《信息化系统安全运维服务方案.docx》由会员分享,可在线阅读,更多相关《信息化系统安全运维服务方案.docx(8页珍藏版)》请在得力文库 - 分享文档赚钱的网站上搜索。
1、信息化系统安全运维服务方案.doc 信息化系统 安全运维服务方案 目录 1 概述. 1.1 服务范围和服务内容. 1.2 服务目标. 2 系统现状. 2.1 网络系统. 2.2 设备清单. 2.3 应用系统. 3 服务方案. 3.1 系统日常维护. 3.2 信息系统安全服务. 3.3 系统设备维修及保养服务. 3.4 软件系统升级及维保服务. 4 服务要求. 4.1 基本要求. 4.2 服务队伍要求. 4.3 服务流程要求. 4.4 服务响应要求. 4.5 服务报告要求. 4.6 运维保障资源库建设要求. 4.7 项目管理要求. 4.8 质量管理要求. 4.9 技术交流及培训. 5 经费预算.
2、 1概述 1.1服务范围和服务内容 本次服务范围为XX局信息化系统硬件及应用系统,各类软硬件均位于XX局第一办公区内,主要包括计算机终端、打印机、服务器、存储设备、网络(安全)设备以及应用系统。服务内容 包括日常运维服务(驻场服务)、专业安全服务、主要硬件设备维保服务、主要应用软件系统维 保服务、信息化建设咨询服务等。 1.2服务目标 保障软硬件的稳定性和可靠性; 保障软硬件的安全性和可恢复性; 故障的及时响应与修复; 硬件设备的维修服务; 人员的技术培训服务; 信息化建设规划、方案制定等咨询服务。 2系统现状 2.1网络系统 XX局计算机网络包括市电子政务外网(简称外网)、市电子政务内网(简
3、称内网)以及全 国政府系统电子政务专网(简称专网)三部分。内网、外网、专网所有硬件设备集中于XX局机房各个独立区域,互相物理隔离。 外网与互联网逻辑隔离,主要为市人大建议提案网上办理、XX局政务公开等应用系统提供 网络平台,为市领导及XX局各处室提供互联网服务。外网安全加固措施:WSUS服务器、瑞星 杀毒软件服务器为各联网终端提供系统补丁分发和瑞星杀毒软件管理服务,建立IPS、防火墙等基本网络安全措施。 内网与外网和互联网物理隔离,为XX局日常公文流转、公文处理等信息化系统提供基础网 络平台。内网安全加固措施:WSUS服务器、瑞星杀毒软件服务器为各联网终端提供系统补丁分 发和瑞星杀毒软件管理服
4、务;配备防火墙实现内网中服务器区域间的逻辑隔离及安全区域间的访 问控制,重点划分服务器区,实现相应的访问控制策略。 专网由XX局电子政务办公室统一规划建设,专网和互联网、内网及其他非涉密网络严格物 理隔离,目前主要提供政务信息上报服务和邮件服务。 (内网结构图) (外网结构图) (专网结构图) 2.2设备清单 XX局各个计算机网络及应用系统硬件设备集中于XX局专用机房。清单如下: 硬件设备汇总表 数 设备类型设备型号备注 量 服务器 服务器合计39 4 2 光纤交换机 交换机 1 1 交换机合计8 防火墙 5 内外网各一台冷备安全审计 1 IPS 1 2 1 存储 1 1 磁带库 1 虚拟带库
5、 1 其他设备 1 机房监控系统使用 支撑软件统计表 类型版本数量 数据库 操作系统 除上述设备外,维护内容还包括约XX台电脑终端(含笔记本电脑)和XX 台打印机。 2.3 应用系统 XX 局日常公文流转、公文办理等日常工作均在基于内网的不同应用系统上得以实现。各系 统使用的操作系统包括MS-Win Server 和LINUX 两大类,数据库包括Lotus、Access、MS-SQL等。 主要应用系统清单如下: 应用系统清单 序号系统名称访问地址 对于其中部分重要应用,描述如下: 1、XX局办公资源网 2、政府公文综合管理系统 3、政府信息管理服务平台 3 服务方案 3.1 系统日常维护 系统首要维护工作是信息化系统的日常维护,主要包括以下 4 个方面: 3.1.1 系统支撑软硬件的日常维护 系统支撑软硬件主要包括PC服务器、存储、网络、安全设备及数据库软件、中间件等基础软硬件设施。