機房運維和安全服務項目需求說明一、項目概況現有多種應用系統的服務器、網絡交換設備、網絡安全設備以及存儲陣列設備等。為保證各設備的穩定運行，需要專業維保服務商提供機房運維和安全服務。二、具體要求本次機房運維和安全服務項目主要由兩大部分組成：一是機房運維（包括軟硬件運維、技術支撐服務、駐現場服務）；二是安全服務。機房運維1、軟硬件運維為確保各設備穩定、安全運行，需要運維服務商提供硬件運維及軟件更新升級等服務。（1）網絡、安全設備部分運維服務要求①提供上門定期巡檢服務（每季度不少于1次），并出具書面巡查報告，通過巡檢及時發現和處理出現的問題,為設備的連續穩定運行提供保障。②對于不影響業務運行的設備故障，服務商應按相應的服務級別提供現場故障排查及維修，無法維修的故障設備，應提供與原設備相當的備件進行替換，更換故障設備時，所更換的備件必須為原廠全新產品，與原有設備同一品牌及型號，保證設備的質量、性能以及兼容穩定性。③對業務運行有重大影響的設備故障，服務商應在接到故障維修要求后1.5小時內趕到現場對故障設備進行原因查找和修復。在4小時內不能修復的故障設備，服務商應提供與原設備功能相當的備用設備進行替換，確保網絡的正常運行（8小時內恢復網絡的正常運行）。④對一些非硬件本身的技術性問題，如網絡設置、網絡擁堵、網絡病毒等，服務商應給業主方提供7*24小時的熱線服務和技術指導，包括電話支持服務、“遠程”支持服務、現場支持服務等，積極配合業主方解決實際問題。⑤服務商應從網絡的安全性和穩定性等方面進行系統分析，必要時須對所維保設備上的系統軟件進行版本升級。=6\*GB3⑥為確保機房整體性能的提升，服務商應充分綜合評判各現有設備，若因設備過舊、性能低下，構成使用上的安全隱患，服務商可以進行部分設備更換，或增加部分新設備，但更換設備的性能配置只能高于原有設備，不能降低性能。（2）服務器、存儲設備部分運維服務要求主要包括以下內容：①提供上門定期巡檢服務（每季度不少于1次），并出具書面巡查報告，通過巡檢及時發現和處理可能出現的問題,為設備的連續穩定運行提供保障。②服務器、盤陣等設備出現故障時，服務商應在1.5小時內趕到現場對設備進行故障排查及維修。在4小時內不能修復的故障設備，服務商應提供與原設備功能相當的備用設備進行替換，確保各業務應用系統的正常運行。當需要更換設備時，所更換的配件必須為原廠全新產品，以保證備件的性能和質量。所更換的硬盤（硬盤不返還）也必須與原有設備同一品牌、同一型號的原廠全新產品，確保設備之間的兼容性和穩定性。③在各服務器的操作系統出現故障時，服務商在報修后1.5小時內趕到現場，提供系統修復、補丁安裝及重裝系統等服務。④在平時的維護過程中，服務商應給業主方提供7*24小時的熱線服務和技術指導（包括電話支持、網絡遠程支持、現場支持等），積極配合業主解決所碰到的實際問題。（3）軟件服務要求服務商應根據業主的實際需求，做好數據備份工作，包括一張圖的所有數據和不動產登記系統的數據，并將不動產登記檔案數據備份結果同步至檔案部門，確保數據安全。同時，積極配合業務做好容災應急演練工作。其它軟件服務商也應按相應的服務級別提供現場巡查、維護、安裝、調試等服務。2、技術支撐服務技術支撐服務是運維服務的核心。具體要求如下：1、服務商需提供基本巡檢服務。周期性提交報告，并進行歸檔。2、服務商服務合同期內在任何新建平臺和系統建設后需要協助業主完成新業務的上線測試及運行保障，同時按需完成原有業務系統及數據的遷移。3、服務商提供核心業務數據備份，并定期進行恢復演練服務，確保業主數據的安全性、完整性。4、服務商提供硬件設備運維及系統日常維護服務。其中運維服務包含本次項目清單中相關設備運維服務及機房內其余相關設備及系統的服務。運維及技術服務范圍（包含但不限于下列服務要求）：信息系統無故障運行率達到99%以上；服務商應擁有專業運行維護團隊；提供7*24小時響應，現場響應時間為1.5小時以內；應每月定期上門維護，對系統的運行做出全面的評估；應有完善的文檔管理制度，保證運行維護過程中產生的文檔受控；提供現場或其它方式的培訓服務。同時，為提高用戶信息系統的穩定性和安全性，服務商應積極配合業務做好數據容災服務，具體實施要求同業務方溝通后制定工作方案。3、駐現場服務服務商需提供一名駐場工程師，且安排人員必須固定，減少雙方溝通時間、提高服務效率。駐場服務工程師必須具有一定的相關工作經驗和技術水平，能獨立解決實際問題，具備較強責任心。駐場期間，駐場人員必須嚴格遵守的各項規章制度，服從信息中心統一安排（包括機房巡檢、PC機維護、網絡維護、打印機維護及業主交辦的其他日常性工作服務等），保障業務系統的穩定運行。若駐場工程師因業務能力不強、服務態度較差、不遵章守紀等因素，嚴重影響正常工作的開展和業主部門的形象，有權要求服務商更換駐場人員。駐場人員的工資及產生的任何費用均由服務商承擔。安全服務1、安全感知分析服務安全感知能夠全面感知網絡安全威脅態勢、洞悉網絡及應用運行健康狀態、通過全流量分析技術實現完整的網絡攻擊溯源取證，幫助安全人員采取針對性響應處置措施。服務商需提供安全感知工具+安全專家技術服務形式提供整體安全感知和威脅分析與處置服務。服務商需提供安全監測，實時在線基于態勢感知發現的威脅進行深度技術分析，發現威脅；基于態勢感知發現的威脅進行處置，消除影響，追根溯源。服務商提供的駐場人員每月需提供安全報告解讀與安全威脅分析、處置，每季度對安全運營效果進行總結，并進行正式匯報。2、安全檢查服務安全檢查作為主動運維的一種手段，將主動發現安全隱患來代替被動解決安全問題，極大的提高信息系統的安全防護水平。安全檢查服務將采用專業檢查工具定期對客戶信息系統全面的安全檢查，主要內容包括漏洞掃描服務，信息系統等級保護合規性檢查服務，安全、審計設備安全維護服務。每季度一次，共計4次。①漏洞掃描服務：漏洞掃描是一類重要的網絡安全技術，通過對主機、web網站的掃描，網絡管理員能了解系統的安全設置和運行的應用服務，及時發現安全漏洞，客觀評估網絡風險等級。根據用戶實際業務需求，通過專業的漏洞掃描工具，對主機、web網站系統進行安全漏洞掃描，并輸出掃描報告與加固建議。②信息系統等級保護合規性檢查服務：依據信息系統安全等級保護規范，對用戶信息系統進行等級保護合規性檢查，主要從安全物理環境、安全通信網絡、安全區域邊界、安全計算環境、安全管理中心、安全管理制度、安全管理機構、安全管理人員、安全建設管理、安全運維管理等角度進行合規性檢查，及時發現安全隱患，提升信息系統安全可靠性。③安全、審計設備安全維護服務：針對于業主單位在線的安全、審計等設備，定期進行安全維護操作，具體維護內容如下：（1）防火墻：定期升級特征庫，備份配置、查看威脅日志等。（2）IPS:定期升級特征庫，備份配置、查看威脅日志等。（3）防毒墻：定期升級特征庫，備份配置、查看威脅日志等。（4）堡壘機：將新增設備添加入堡壘機管理。（5）日志審計設備：將新增設備的日志添加入日志審計設備、定期備份日志等。（6）數據庫審計設備：將新增設備的日志添加入數據庫審計設備、定期備份日志等。（7）主機殺毒、補丁設備：定期對主機病毒查殺、補丁修復等。（8）網管系統：定期查看管理軟件告警信息等。3、安全加固服務安全加固服務是一種運用網絡安全技術，加強網絡和系統的安全防護能力，從而確保網絡和系統安全的技術手段，是實現網絡和信息系統安全的關鍵技術之一。根據安全評估結果的具體情況，制定服務目標的加固建議，根據用戶要求實施加固操作，針對不同類型的目標系統，通過打補丁、修改安全配置、增加安全機制、建議添置安全設備等方法，合理加強服務目標的安全性。信息系統的加固主要包括三個方面：物理環境安全加固、主機安全加固、網絡安全加固。物理環境加固：根據用戶實際業務需求，對機房門禁、防盜、防雷、防火、供電等提出合理加固建議。主機安全加固：根據用戶實際業務需求，可對主機進行如下配置加固：檢查系統補丁、修改不合適的權限、修改安全策略、檢查賬戶與口令安全、開啟審核策略等。網絡安全加固：根據用戶實際業務需求，對網絡整體提供合理的加固建議（調整網絡架構、添加必要的安全設備），同時對現網中網絡設備進行配置加固，包括修改不安全的配置、利用最小特權原則嚴格對設備的訪問控制等。另外，當用戶方做等級保護測評時，需根據測評整改建議配合用戶方對信息系統做加固和整改。利用企業級多功能數據保全系統，實現對用戶現有系統數據實時監測、實時預警、實時保全的目標。針對現有系統實時監測數據狀態；實時故障告警通知；實時數據監控展示；實時問題數據保全；數據錯誤精準修復；多維數據統計分析等。硬盤配置和容量許可應滿足用戶現有數據量（約50T）的需求。4、安全培訓服務通過開展信息安全培訓工作，使客戶最終達到強化安全意識，理解安全理論，掌握安全技術，獲得安全實踐經驗，使得信息安全人員能夠掌握安全方面必要的專業理論和技能，全面提升從事信息安全工作人員的管理和技術水平，保證其能夠勝任相應的崗位，且能夠融會貫通并應用于企業的安全建設當中。安全培訓主要針對于用戶方技術人員，培訓內容為信息安全意識培訓、信息安全技能培訓。主要包括：網絡基礎安全培訓、Windows

系統安全培訓、網絡安全法培訓、信息系統等級保護條例培訓。安全培訓主要以現場教學為主，課堂布置成便于交流與討論的形式，并提供培訓相關材料的電子檔，供用戶方單位內部學習使用。5、應急響應安全應急響應主要是針對安全事件發生時，及時、準確的解決安全事件，化解安全危機、將安全事件的風險及損失降到最低。安全事件是指在客戶信息系統中出現的影響業務正常運行的任何異常事件。例如：破壞系統的完整性、系統資源拒絕服務、通過滲透或者入侵的方式來對系統進行非法訪問，系統資源的濫用以及任何可能對系統造成損害的行為等。應急響應服務是對用戶業務環境中的安全事件進行響應。針對安全事件，服務商提供7*24小時應急響應，積極配合用戶、第三方安全機構，在事中對用戶的