IT及安全运维外包服务内容.doc

序号
服务项目
服务内容
服务简述
服务对象
主要成果文档
服务频率
服务类型
初始服务
IT资产调查
调查并纪录服务范围内各设备和系统的种类、型号、功能、物理位置、端口对应情况、部署情况等资产详细信息
整个信息系统
资产清单
项目启动后1周
现场服务
基础资料建档案
利用资产调查的数据进行物理设备建档,绘制网络拓扑,统计信息点分布以及各硬件设备和软件系统的数量、拓扑位置、用途等信息
计算机及外设设备、网络设备安全设备、服务器设备及其他相关系统硬件
网络拓扑图、服务器拓扑图等基础资料档案库
现场服务
软件配置建档
利用资产调查的数据进行软件配置建档,记录软件系统的版本、用途、组件、配置、更新情况等信息,实现配置管理,建立软件安装媒介档案,建立服务器软件和升级包配置档案;
系统软件
软件清单
现场服务
服务器
服务器配置清单
IT运维流程管理系统搭建
搭建现场服务平台和监控平台。根据运维服务体系,设计时间管理、配置管理、问题管理、变更管理、可用管理、持续性管理和发布管理等流程及系统配置。
整个信息系统
服务平台工作流程
事件管理流程
问题管理流程
变更管理流程
配置管理流程
发布管理流程
项目启动后2周
现场服务
安全评估服务
安全威胁评估
在资产调查实施完成后进行,利用调查所得数据配合现场情况对服务范围内的整体网络系统进行全面、统一的系统性安全威胁评估。
整个信息系统
安全评估报告、安全建议报告
每半年一次
定期服务
脆弱性评估
对系统存在的脆弱性进行评估
序号
服务项目
服务内容
服务简述
服务对象
主要成果文档
服务频率
服务类型
影响程度评估
对安全事件对系统造成的影响进行评估
综合评估及制定应对措施
根据上述三项评估内容,制定综合安全风险评估,并制定统一的应对措施。
网络安全配置与策略优化
根据漏洞扫描、安全检测以及安全评估的结果实施,结合网络系统的实际情况,提供必要的网络设备升级建议和配置优化建议,以及相关加固建议的策略优化方案
整个信息系统
策略优化建议书
5个工作日
定期服务
IT基础设备运维服务
计算机及外设硬件服务
硬件设备的维护、保养、更新、升级、故障检测及排除,并对PC外设出现的硬件故障进行统计记录,以减少故障修复时间
所有计算机及外设设备
预防性硬件保养记录
计算机及外设资料库
运维报告
维修记录单
每天
现场服务
电子政务系统维护
电子政务保密系统、设备维护,设备维修、更换、报废管理
电子政务保密系统及设备
系统维护记录
每月
现场服务
序号
服务项目
服务内容
服务简述
服务对象
主要成果文档
服务频率
服务类型
计算机系统服务
所有计算机系统软件、业务系统软件的运行维护,操作系统、业务系统软件、防病毒软件等安全软件的安装调试、运行状态检查、系统性能检测以及补丁维护、及时更新并解决各类操作系统故障,确保各类软件的正常运行。做好系统备份,设置安全策略,磁盘及系统注册表的清理,协助进行数据的备份与恢复等,加固系统。
所有计算机及外设设备
系统维护记录
杀毒软件安装跟踪表
补丁安装跟踪表
IP地址登记表
PC终端病毒查杀统计
分析报告