IT及安全运维外包服务内容.doc

IT及安全运维外包服务内容.doc 可编辑可修改
信息系统及信息安全运维服务项目清单
序号
服务项目
服务内容
服务简述
服务对象
主要成果文档
服务频率
服务类型
调查并纪录服务范围内各设备和系统的种类、
型号、
IT资产调查
功能、物理位置、端口对应情况、部署情况等资产
整个信息系统
资产清单
现场服务
详细信息
计算机及外设
利用资产调查的数据进行物理设备建档,绘制网络
设备、网络设备
网络拓扑图、服
基础资料建
拓扑,统计信息点分布以及各硬件设备和软件系统
安全设备、服务
务器拓扑图等基
项目启动
现场服务
1.
初始服务
档案
的数量、拓扑位置、用途等信息
器设备及其他
础资料档案库
后1周
相关系统硬件
利用资产调查的数据进行软件配置建档,记录软件
系统软件
软件清单
软件配置建
系统的版本、用途、组件、配置、更新情况等信息,
现场服务
档
实现配置管理,建立软件安装媒介档案,建立服务
服务器
服务器配置清单
器软件和升级包配置档案;
1
可编辑可修改
序号
服务项目
服务内容
服务简述
服务对象
主要成果文档
服务频率
服务类型
服务平台工作流
程
搭建现场服务平台和监控平台。
根据运维服务体系,
IT运维流程
事件管理流程
设计时间管理、配置管理、问题管理、变更管理、
项目启动
管理系统搭
整个信息系统
问题管理流程
现场服务
可用管理、持续性管理和发布管理等流程及系统配
后2周
建
变更管理流程
置。
配置管理流程
发布管理流程
在资产调查实施完成后进行,利用调查所得数据配
安全威胁评
合现场情况对服务范围内的整体网络系统进行全
估
安全评估
面、统一的系统性安全威胁评估。
安全评估报告、
每半年一
2.
整个信息系统
定期服务
服务
脆弱性评估
对系统存在的脆弱性进行评估
安全建议报告
次
影响程度评
对安全事件对系统造成的影响进行评估
估
2
可编辑可修改
序号 服务项目 服务内容 服务简述 服务对象 主要成果文档 服务频率 服务类型
综合评估及
根据上述三项评估内容,制定综合安全风险评估,
制定应对措
并制定统一的应对措施。
施
根据漏洞扫描、安全检测以及安全评估的结果实施,
网络安全配
结合网络系统的实际情况,提供必要的网络设备升 5个工作
置与策略优 整个信息系统 策略优化建议书 定期服务
级建议和配置优化建议,以及相关加固建议的策略 日
化
优化方案
预防性硬件保养
记录
IT 基础设 硬件设备的维护、保养、更新、升级、故障检测及
计算机及外 所有计算机及 计算机及外设资
3. 备运维服 排除,并对 PC外设出现的硬件故障进行统计记录, 每天 现场服务
设硬件服务 外设设备 料库
务 以减少故障修复时间
运维报告
维修记录单
3
可编辑可修改
序号
服务项目
服务内容
服务简述
服务对象
主要成果文档
服务频率
服务类型
电子政务系
电子政务保密系统、设备维护,设备维修、更换、
电子政务保密
系统维护记录
每月
现场服务
统维护
报废管理
系统及设备
系统维护记录
所有计算机系统软件、业务系统软件的运行维护,
杀毒软件安装跟
操作系统、业务系统软件、防病毒软件等安全软件
踪表
的安装调试、运行状态检查、系统性能检测以及补
补丁安装跟踪表
计算机系统
所有计算机及
丁维护、及时更新并解决各类操作系统故障,确保
IP地址登记表
不定期
现场服务
服务
外设设备
各类软件的正常运行。做好系统备份,设置安全策
PC终端病毒查杀
略,磁盘及系统注册表的清理,协助进行数据的备
统计
份与恢复等,加固系统。
分析报告
维修记录单
4
可编辑可修改
序号 服务项目 服务内容 服务简述 服务对象 主要成果文档 服务频率 服务类型
系统维护记录
网路设备、安 及时处理网路设备、安全设备、服务器的故障维护、 所有网络设备、
分析报告
全设备、服务 保养、故障检测及排除,处理各类操作系统使用问 安全设备、服务 不定期 现场服务
维修记录单
器维护 题 器
为所有软硬件系统建立完善的档案制度和管理制
计算机及外
度,包括PC资料库,对设备名称、使用部门、使用
所有计算机及
计算机和外设设
设设备管理
人员、联系电话、存放地点、IP/MAC地址、序列号、
每月
现场服务
外设设备
备档案管理文档
服务
购买日期、所安装的操作系统、杀毒软件、补丁情
况予以登记
负责网路布线、维护、更换;负责配线架的