IT及安全运维外包服务内容.docx

IT及安全运维外包服务内容
IT及安全运维外包服务内容
1/81
IT及安全运维外包服务内容
信息系统及信息安全运维服务项目清单
序号服务项目服务内容
IT财富检查
基础资料建
档案

服务简述
服务对象
主要成就文IT及安全运维外包服务内容
IT及安全运维外包服务内容
1/81
IT及安全运维外包服务内容
信息系统及信息安全运维服务项目清单
序号服务项目服务内容
IT财富检查
基础资料建
档案

服务简述
服务对象
主要成就文档
服务频率
服务种类
检查并纪录服务范围内各设备和系统的种类、
型号、
功能、物理地点、端口对应状况、部署状况等财富
整个信息系统
财富清单
现场服务
详细信息
计算机及外设
利用财富检查的数据进行物理设备建档,绘制网络
设备、网络设备
网络拓扑图、服
拓扑,统计信息点分布以及各硬件设备和软件系统
安全设备、服务
务器拓扑图等基
项目启动
现场服务
的数目、拓扑地点、用途等信息
器设备及其余
础资料档案库
后1周
相关系统硬件
IT及安全运维外包服务内容
IT及安全运维外包服务内容
8/88
IT及安全运维外包服务内容
利用财富检查的数据进行软件配置建档,记录软件
软件清单
1.
系统软件
初始服务
软件配置建
系统的版本、用途、组件、配置、更新状况等信息,
现场服务
档
实现配置管理,建立软件安装媒介档案,建立服务
服务器配置清单
器软件和升级包配置档案;
服务器
服务平台工作流
搭建现场服务平台和监控平台。
依据运维服务系统,
程
事件管理流程
IT运维流程管
设计时间管理、配置管理、问题管理、更改管理、
项目启动
问题管理流程
理系统搭建
整个信息系统
现场服务
可用管理、连续性管理和公布管理等流程及系统配
后2周
更改管理流程
置。
配置管理流程
公布管理流程
IT及安全运维外包服务内容
IT及安全运维外包服务内容
8/88
IT及安全运维外包服务内容
序号服务项目
安全评估
2.
服务
IT基础设
备运维服
务

服务内容
服务简述
服务对象
主要成就文档
服务频率
服务种类
安全威迫评
在财富检查实行完成后进行,利用检查所得数据配
合现场状况对服务范围内的整体网络系统进行全
估
面、一致的系统性安全威迫评估。
纤弱性评估
对系统存在的纤弱性进行评估
安全评估报告、
每半年一
整个信息系统
按期服务
影响程度评
安全建议报告
次
对安全事件对系统造成的影响进行评估
估
综合评估及
依据上述三项评估内容,拟定综合安全风险评估,
拟定对付措
并拟定一致的对付措施。
施
网络安全配
依据漏洞扫描、安全检测以及安全评估的结果实行,
联合网络系统的实质状况,供给必需的网络设备升
5个工作
置与策略优
整个信息系统
策略优化建议书
按期服务
级建讲和配置优化建议,以及相关加固建议的策略
日
化
优化方案
预防性硬件养护
硬件设备的保护、养护、更新、升级、故障检测及
记录
计算机及外
全部计算机及
计算机及外设资
消除,并对PC外设出现的硬件故障进行统计记录