税务系统二期网络与信息安全防护标准体系建设综合项目试运行专项方案.docVIP

税务系统二期网络和信息安全防护体系建设项目

试运行方案

国家税务总局信息中心

二○○七年三月

目录

TOC\o1-3\h\z\u第1章概述 3

第2章目标和内容 3

第3章系统运行情况 3

3.1安全审计系统 4

3.1.1安全审计系统维护 4

3.1.2日常故障维护 4

3.1.3数据备份管理 5

3.1.4应急故障处理 5

3.1.5安全审计系统试运行每七天监测统计内容 5

3.1.6安全审计系统试运行每个月上报内容 7

3.2局域网桌面安全防护系统 9

3.2.1系统基础维护 9

3.2.2日常故障维护 10

3.2.3用户端注册维护 11

3.2.4系统安全管理 11

3.2.5数据备份管理 12

3.2.6应急故障处理 12

3.2.7桌面安全防护系统试运行每七天监测统计内容 13

3.2.8桌面安全防护系统每个月上报内容 14

第4章系统试运行汇报 17

4.1 安全审计系统试运行汇报 17

4.2 局域网桌面安全防护系统试运行汇报 19

概述

税务系统二期网络和信息安全防护体系建设项目集成安装结束后，系统将进入试运行阶段。在此阶段，整个系统已安装调试完成，所要求功效已经过初验。为确保系统稳定、高效地运行，降低可能存在故障和隐患，我们计划经过试运行阶段来发觉问题、处理问题。

目标和内容

试运行目标是熟悉系统各项功效操作，同时对系统可靠性和稳定性进行验证。

在产品试运行阶段，总集成商联合厂商负责产品技术支持工作，对可能出现问题立即响应，搜集试运行过程中产生多种运行报表和情况评价表，作为验收材料。

试运行关键任务包含：

检验系统在实际应用环境中运行情况，对试运行期间出现问题进行调整，使系统达成设计要求状态；

检验系统有效性、稳定性和可靠性；

系统和原有网络和应用系统之间磨合；

安全防护技术和管理制度之间磨合。

系统运行情况

在此次工程所实施两个安全产品试运行期间，需要系统维护人员依据配置维护中所列出注意事项进行管理。方案中列出了系统试运行期间可能碰到部分问题，并给出了对应处理方法。管理人员在对系统进行日常维护过程中，请按时填写及上报“运行监测内容”表格，方便愈加好地掌握系统在试运行期间可靠性、稳定性和出现问题。

安全审计系统

安全审计系统维护

安全审计系统应该指派专员管理、维护，管理员口令要严格保密，不得泄露。

审计管理员应定时对服务器和设备日志搜集情况进行统计。

审计管理员应定时查看日志代理用户端系统资源，确定安装日志代理软件服务器运行情况是否正常。

审计管理员应定时查看“比较危险”以上等级日志，并经过关联分析查找和危险事件相关全部事件，以确定危险发生源和目标。

审计管理员应定时做报表生成，对报表中可疑事件进行追踪。

审计管理员应定时检验和分析安全审计系统日志，并出具安全运行汇报。

国家税务总局审计管理员应定时检验下属省局审计中心在线情况，省局审计管理员应定时检验下属地市局审计中心在线情况。

地市局审计中心要定时将“很危险”事件上传到省局审计中心，省局审计中心要定时将“很危险”事件上传到国家税务总局审计中心。

审计系统管理帐号用户名：superman，初始口令为talent，各单位全部要进行口令更改，更改后要向上级审计管理员报备。

日常故障维护

审计系统无法登录，请检验管理器能否PING通审计中心，审计服务器是否开启，管理端口5001是否一致；

上级审计中心无法连接下级审计中心，请检验TCP:4000端口是否开放；

审计中心收不到日志代理或设备发送日志，先检验日志搜集源和代理策略，再用抓包工具检验日志代理和设备是否发送日志；

审计报表无法生成，检验任务调度策略是否正确，确定系统自动实施是否开启；

数据库文件过大，进行日志备份同时进行数据库紧缩操作。

数据备份管理

审计系统安装后要优异行完全备份。

审计系统运行期间，要每个月28日凌晨做一次增量备份，备份同时要清除30天之前日志，预防数据库文件无限增大。全部增量备份数据在恢复时全部要读取完全备份文件，所以完全备份文件一定要保留好。

审计管理员应定时将备份数据导入到指定备份机或刻盘存放。

Sqlserver数据库事物日志比较大，在安装数据库后要降低事务日志存放量。

审计系统默认日志存放空间为2G，达成2G时将不再统计日志，审计系统安装后要将日志存放空间峰值改为10G。

应急故障处理

试运行期间审计系统出现问题，能够按以下方法处理：

电话处理

故障发生时，可直接拨打天融信无偿服务电话，或拨打以下电话处理。

序号

姓名

联络方法

1

朱宏清

2

刘勇

现场处理

不能远程处理故障二