IT运维服务
序号 服务项目 服务内容 服务简述 服务对象 主要成果文档 服务频率 服务类型 IT资产调查 调查并纪录服务范围内各设备和系统的种类、型号、功能、物理位置、端口对应情况、部署情况等资产整个信息系统 详细信息 利用资产调查的数据进行物理设备建档,绘制网络拓扑,统计信息点分布以及各硬件设备和软件系统的数量、拓扑位置、用途等信息 计算机及外设设备、网络设备安全设备、服务器设备及其他相关系统硬件 资产清单 现场服务 基础资料建档案 网络拓扑图、服务器拓扑图等基础资料档案库 项目启动后1周 现场服务 1. 初始服务 软件配置建档 利用资产调查的数据进行软件配置建档,记录软件系统软件 系统的版本、用途、组件、配置、更新情况等信息,实现配置管理,建立软件安装媒介档案,建立服务服务器 器软件和升级包配置档案; 软件清单 现场服务 服务器配置清单 服务平台工作流程 事件管理流程 问题管理流程 变更管理流程 配置管理流程 发布管理流程 安全评估报告、安全建议报告 IT运维流程管理系统搭建 搭建现场服务平台和监控平台。根据运维服务体系,设计时间管理、配置管理、问题管理、变更管理、整个信息系统 可用管理、持续性管理和发布管理等流程及系统配置。 项目启动后2周 现场服务 2. 安全评估服务 安全威胁评估 在资产调查实施完成后进行,利用调查所得数据配合现场情况对服务范围内的整体网络系统进行全面、统一的系统性安全威胁评估。 整个信息系统 每半年一次 定期服务 序号 服务项目 服务内容 脆弱性评估 影响程度评估 综合评估及制定应对措施 网络安全配置与策略优化 服务简述 对系统存在的脆弱性进行评估 对安全事件对系统造成的影响进行评估 根据上述三项评估内容,制定综合安全风险评估,并制定统一的应对措施。 服务对象 主要成果文档 服务频率 服务类型 根据漏洞扫描、安全检测以及安全评估的结果实施,结合网络系统的实际情况,提供必要的网络设备升整个信息系统 级建议和配置优化建议,以及相关加固建议的策略优化方案 策略优化建议书 5个工作日 定期服务 3. IT基础设备运维服务 服务器及外设硬件服务 机房硬件设备的维护、保养、更新、升级、故障检测及排除,以减少故障修复时间 服务器及外设设备 预防性硬件保养记录 计算机及外设资料库 运维报告 维修记录单 系统维护记录 不定期 现场服务 电子政务系统维护 电子政务保密系统、设备维护,设备维修、更换、报废管理 电子政务保密系统及设备 每月 现场服务 序号 服务项目 服务内容 服务简述 服务对象 主要成果文档 系统维护记录 杀毒软件安装跟踪表 补丁安装跟踪表 IP地址登记表 PC终端病毒查杀统计 分析报告 维修记录单 服务频率 服务类型 计算机系统服务 所有计算机系统软件、业务系统软件的运行维护,操作系统、业务系统软件、防病毒软件等安全软件的安装调试、运行状态检查、系统性能检测以及补丁维护、及时更新并解决各类操作系统故障,确保各类软件的正常运行。做好系统备份,设置安全策略,磁盘及系统注册表的清理,协助进行数据的备份与恢复等,加固系统。 所有计算机及外设设备 不定期 现场服务 网路设备、安全设备、服务器维护 系统维护记录 及时处理网路设备、安全设备、服务器的故障维护、所有网络设备、分析报告 保养、故障检测及排除,处理各类操作系统使用问安全设备、服务维修记录单 题 器 为所有软硬件系统建立完善的档案制度和管理制度,包括PC资料库,对设备名称、使用部门、使用所有计算机及人员、联系电话、存放地点、IP/MAC地址、序列号、外设设备 购买日期、所安装的操作系统、杀毒软件、补丁情况予以登记 负责网路布线、维护、更换;负责配线架的整理及维护 定期对弱电井和机房每月进行清洁一次日常时间保持整洁, 网络设备日常维护,状态检查,故障处理等 布线系统 弱电井和机房 网络设备 不定期 现场服务 计算机及外设设备管理服务 计算机和外设设备档案管理文档 每月 现场服务 网路布线 弱电井和机房清洁服务 4. 网络安全维护服务 网络设备维护 配线架端口统计表 机房巡检记录文档 网络设备维护及事故处理报告 不定期 每月 每天 现场服务 现场服务 现场服务 序号 服务项目 服务内容 安全设备维护 服务器维护 存储设备维护 系统及应用软件维护 数据库运维服务 服务简述 安全设备日常维护,状态检查,定期查杀,故障处理等 服务器设备日常维护,状态检查,故障处理等 存储备份设备日常维护,状态检查,故障处理等 应用软件的部署,分发安装,日常维护,故障处理等 数据库系统日常维护,状态检查,故障处理等 每周定期对各网络安全设备的CPU利用率、内存利用率、磁盘利用率、端口流量、报警信息等关键工作指标进行例行监控,当发生异常情况时,及时进行跟踪和处理;网络及安全设备配置管理、网络系统流量分析、网络及安全设备日志分析、软件升级 服务对象 安全设备 服务器设备 存储设备 应用软件 数据库系统 主要成果文档 安全设备维护及事故处理报告 服务器设备维护及事故处理报告 存储设备维护及事故处理报告 应用系统维护表 数据库系统维护及事故处理报告 网络安全设备监控报告和事故处理报告 网络安全设备配置和管理文档 服务器监控报告和事故处理报告服务器配置和管理文档 服务频率 服务类型 每天 每天 每天 每天 每天 现场服务 现场服务 现场服务 现场服务 现场服务 网络及安全设备监控 网络安全设备 每周 现场服务 巡检服务 日常实时安全状态监控服务 服务器系统监控 定期对各服务器设备的CPU利用率、内存利用率、磁盘利用率、端口流量、报警信息等关键工作指标进行例行监控,当发生异常情况时,及时进行跟踪服务器设备 和处理;服务器操作系统状况监测、系统配置管理、系统漏洞扫描、安全加固、系统升级 每周定期对机房的温湿度监控设备、UPS监控设备、消防监控设备等机房环境监控设备的温湿度、电压、机房环境 电流、烟雾等关键工作指标进行例行监控,当发生异常情况时,及时进行跟踪和处理; 每周 现场服务 巡检服务 机房物理环境监控 中心机房监控报告 每天 现场服务 巡检服务 序号 服务项目 服务内容 服务简述 服务对象 主要成果文档 服务频率 服务类型 远程监控服务 1、 网站存活监控:实时监控网站服务的运行状态,当网站服务不正常时提供报警。 2、 数据库服务监控:实时监控数据库服务的运行状态,当数据库运行异常时提供报警。 3、 服务器进程、CPU、内存监控:实时监控服务器网站服务器 系统的进程运行情况、CPU运行情况以及内存运行情况。 每月提供一份远程监控系统状态报告,统计系统出现故障的频率,分析故障原因。在网站系统出现故障时及时通知相关人员恢复系统。 定期对防病毒产品进行日志检查,定期对防病毒软件中出现的实施报警和每月定期扫描的报警信息进整个信息系统 行监控和处理 。针对已感染系统,进行完整、系统的病毒查杀,并确保查杀效果满足局网络要求。 网络及安全设备日志收集与分析 网络安全设备日志 服务器运行、操作系统及应用系统日志 各种网络应用日志 系统管理员 远程监控系统状态报告 每天 远程服务 病毒监测、查杀及网络防病毒维护 网络及安全设备日志 5. 安全日志收集与分析 服务期、操作系统等日志 网络应用日志 6. 安全通告 漏洞通告 病毒日志分析报告 每月一次 现场服务 专家巡检 每周一次 日志收集记录表 问题记录表 日志分析和安全审计报告 现场服务 专家巡检 服务器、操作系统及应用系统日志收集与分析 每周一次 网络应用日志收集与分析 每月定期通告最新发现的系统安全漏洞情况和解决方案 每周一次 安全通报通告 每周一次 项目组支持