信息化系统 安全运维服务方案
1
目录
1概述 ..................................................................................................................... 2
1.1服务范围和服务内容 ............................................................................. 2 1.2服务目标 ................................................................................................. 2 2系统现状 ............................................................................................................. 2
2.1网络系统 ................................................................................................. 2 2.2设备清单 ................................................................................................. 3 2.3应用系统 ................................................................................................. 5 3服务方案 ............................................................................................................. 6
3.1系统日常维护 ......................................................................................... 6 3.2信息系统安全服务 ............................................................................... 11 3.3系统设备维修及保养服务 ................................................................... 13 3.4软件系统升级及维保服务 ................................................................... 14 4服务要求 ........................................................................................................... 14
4.1基本要求 ............................................................................................... 15 4.2服务队伍要求 ....................................................................................... 16 4.3服务流程要求 ....................................................................................... 16 4.4服务响应要求 ....................................................................................... 17 4.5服务报告要求 ....................................................................................... 18 4.6运维保障资源库建设要求 ................................................................... 18 4.7项目管理要求 ....................................................................................... 19 4.8质量管理要求 ....................................................................................... 19 4.9技术交流及培训 ................................................................................... 19 5经费预算 ........................................................................................................... 19
1
1概述
1.1服务范围和服务内容
本次服务范围为XX局信息化系统硬件及应用系统，各类软硬件均位于XX局第一办公区内，主要包括计算机终端、打印机、服务器、存储设备、网络（安全）设备以及应用系统。服务内容包括日常运维服务（驻场服务）、专业安全服务、主要硬件设备维保服务、主要应用软件系统维保服务、信息化建设咨询服务等。 1.2服务目标
? 保障软硬件的稳定性和可靠性； ? 保障软硬件的安全性和可恢复性； ? 故障的及时响应与修复； ? 硬件设备的维修服务； ? 人员的技术培训服务；
? 信息化建设规划、方案制定等咨询服务。 2系统现状 2.1网络系统
XX局计算机网络包括市电子政务外网（简称外网）、市电子政务内网（简称内网）以及全国政府系统电子政务专网（简称专网）三部分。内网、外网、专网所有硬件设备集中于XX局机房各个独立区域，互相物理隔离。
外网与互联网逻辑隔离，主要为市人大建议提案网上办理、XX局政务公开等应用系统提供网络平台，为市领导及XX局各处室提供互联网服务。外网安全加固措施：WSUS服务器、瑞星杀毒软件服务器为各联网终端提供系统补丁分发和瑞星杀毒软件管理服务，建立IPS、防火墙等基本网络安全措施。
内网与外网和互联网物理隔离，为XX局日常公文流转、公文处理等信息化系统提供基础网络平台。内网安全加固措施：WSUS服务器、瑞星杀毒软件服务器为各联网终端提供系统补丁分发和瑞星杀毒软件管理服务；配备防火墙实现内网中服务器区域间的逻辑隔离及安全区域间的访问控制，重点划分服务器区，实现相应的访问控制策略。
专网由XX局电子政务办公室统一规划建设，专网和互联网、内网及其他非涉密网络严格物理隔离，目前主要提供政务信息上报服务和邮件服务。
2
（内网结构图）
（外网结构图）
（专网结构图）
2.2设备清单
XX局各个计算机网络及应用系统硬件设备集中于XX局专用机房。清单如下：
硬件设备汇总表
设备类型 设备型号 服务器 服务器合计 交换机 交换机合计 数量 39 4 2 1 1 8 备注 光纤交换机 3
防火墙 安全审计 IPS 5 1 1 2 1 1 1 1 1 1 内外网各一台冷备 机房监控系统使用 存储 磁带库 虚拟带库 其他设备
支撑软件统计表
类型 版本 数据库 操作系统 数量 4