2 事件处理 3 分析报告 4 性能监控 5 维修维保 记录设备重要工作参数 检测校园网络中各安全产品是否存在问题 定期对巡检记录和日志进行分析，发现各安全产品中存在的安全问题和隐患并及时处理 对完成和正在实施的节点设备及系统安全进行定时巡检； 对巡检服务进行记录，提交巡检服务记录； 帮助信息中心技术人员解决运维中遇到的各类技术问题； 通知相关人员，交换必要的信息； 对现场作记录，保护一切可作为证据的记录(包括系统时间、所采取行动、与外界沟通等等)； 采取措施，尽量限制涉及的范围，决策是否关闭系统、是否断开网络、是否监视系统或网络活动、是否设置陷阱、是否禁止某种服务等； 解决问题、根除隐患，充分理解导致事故发生的系统脆弱点，并作补救措施，同时对事故进行备档； 恢复系统，使系统运行正常； 提交事故处理报告。 网络维护项目运维月报 网络维护项目运维周报 网络维护项目故障处理报告 网络维护项目巡检报告 校园网设备的CPU监控 校园网设备的MEM监控 校园网设备的日志检测 校园网线路流量监控 校园网线路带宽监控 为用户方所要求提供保修的设备提供备件更换服务，备件价值小于200元的不再另外收费，高于200元的实报实销； 准备相关设备备件，在用户方相关设备出现硬件故障时，能够以最快速度提供临时性或永久性备件更换； 对可维修的硬件故障采取临时性备件更换，不可维修的硬件故障采取永久第 14页 共 22页
周5X8时 5/ 小周1至周5/ 5X8小时 1 驻场 周1至周5/ 5X8小时 周1至周5/ 5X8小时 2 驻场 3 驻场 7X24小时 1 驻场
性备件更换； 在服务期内，备件服务需在设备故障发生后四小时内完成。 服务商应有备件库，提供网络设备的备件服务，并负责故障设备的维修。网络交换机维服务要求：网络设备，要求提供原厂备6 护 件，服务级别为5×8×4小时到达，其他网络设备，要求提供满足功能且性能不低于现有设备的备件。 协助用户建立配置管理数据库（CMDB）；实现配置数据的统一管理； 当校园网因需要发生调整等变更时，协助管理员做好系统变更实施和相应的配置管理文档维护更新； 7 配置管理 协助信息中心完成规划、调整及优化核心网网络拓扑结构、IP地址、子网、路由；并做好文档更新。 定期备份全局设备配置与日常运维数据
（三） 机房监控系统维护
7X24小时 1 驻场 周1至周5/ 5X8小时 3 驻场 要求维护公司提供巡检服务，巡检服务项目包括如下：
负责检查环境监控系统本身的监控情况，设备监控的运行情况，系统记录情况，软件系统的备份或者升级优化情况等。
检查各个监控点、监控模块、监控探头等部分的监控情况是否正常，数据传输是否正常等。
使用相关仪表测量现场数据，做好记录，并与环境监控主机监测到的数据进行比对，了解之间的误差值，及时进行调整或维护。
在日常的检查和巡检过程中发现故障，协助甲方联系维修单位或者厂家上门解决问题，如需要较长时间进行更换损坏的配件的，配合甲方对事件进行跟踪处理，直至故障完全解决。
提供巡检报告和事件处理报告等相关的报告文件。 （四） 应用系统软件维护
承担业务应用系统的系统端故障（操作系统、数据库和中间件等）和客户端故障（用户操作错误、应用问题）的受理、维护、督办、回访与系统优化建议工作。
维护服务的基础软件和应用系统包括： 设备名称 品牌型号 数量 序号 ① ② ③ 1 数据库软件 sql server 2000 1 第 15页 共 22页
2 3 4 5 6 7 9 10 11 序号 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 数据库软件 应用服务器中间件 商务智能套件 服务集成中间件 数据集成中间件 linux操作系统 windows 操作系统 邮件管理软件 邮件海外转发 ORACLE 10G R2 ORACLE ORACLE ORACLE ORACLE red hat enterprise windows 2003 server 盈世 盈世 数量 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 3 1 1 1 备注 新增 新增 新增 新增 新增 新增 应用系统名称 数据库软件windows sql server 2003 数据库软件 ORACLE 10G R2 成绩单自助打印系统 财务管理系统 仓库物资管理系统 学生事务管理系统 固定资产管理系统 校园网络视频点播系统 教育基础数据填报系统 网梯远程教学平台 校园一卡通系统 自主训练平台 家校平台 动态项目库系统 人事招聘管理系统 网站群管理系统 Bb网络教学平台 医务部门诊系统 教务管理系统 实验室信息上报系统 办公自动化 统一身份认证门户 博士研究生入学考试网上报名系统 第 16页 共 22页
24 25 26 27 28 29 30 邮件系统 试题库 云课堂网络学习平台 毕业论文（设计）智能管理系统 云桌面虚拟化软件 VMWARE虚拟化软件（24个CPU授权） 信息发布系统(蓝通NY-IDS-MSP) 1 1 1 1 1 1 1 新增 新增 新增 新增 新增 新增 新增 服务内容包括： 操作系统、数据库和中间件等系统故障的运维工作； 系统性能监控及系统日志分析； 对客户端用户作现场操作辅导；
对各用户部门的服务请求分类统计，并提出相应改善的建议方案； 由于许可软件产品故障导致的死机、数据错误；
由于环境原因导致的系统显示错误、数据错误、运行效率降低等问题； 服务器增加、变更、迁移，系统重装等。 （五） 信息安全服务
1、 ★重要网站与业务系统上线风险评估
a、漏洞扫描：使用远程漏洞评估产品，在重要网站与业务系统上线前进行系统漏洞扫描工作，检测系统管理是否存在弱口令、信息泄露、代码执行、认证绕过等高危安全漏洞，提供漏洞评估报告和修复建议。每季度一次。 b、渗透测试：
渗透测试过程主要依据安全厂商已经掌握的安全漏洞信息，模拟黑客的真实攻击方法对系统和网络进行非破坏性质的攻击性测试。所有的渗透测试行为将在用户的书面明确授权和监督下进行。评估覆盖当前重要的应用层漏洞：跨站脚本、SQL注入、文件上传。主要包括：
（1）网站遍历
（2）应用层系统漏洞评估 （3）WEB服务器漏洞分析 （4）认证机制分析 （5）会话管理机制分析 （6）访问控制分析 （7）输入校验分析
第 17页 共 22页
（8）应用逻辑分析
2、 校内二级站点安全检查
每半年对广州医科大学域名下所有二级网站进行一次安全漏洞扫描，检查后整体上评估发现网站可能存在的风险，每个站点给出评估报告以及处理建议。每次安全检查不少于100个网站。 3、 ★重要网站安全加固
利用多种技术手段对客户信息系统中的操作系统、应用服务和重要的网络设备提供安全加固和配置优化、增强。网站安全加固服务针对重要网站的软硬件技术架构、网站运行状态和最新的安全威胁等因素提高网站安全防护能力，该服务包括但不限于底层操作系统安全、通信安全、网站开发平台、网站日志、网站漏洞补丁和最新安全风险防护等加固工作。服务期内提供不少于3个重要网站的安全加固服务，具体网站由用户指定。 4、 人员安全培训
a、网络安全基础知识普及培训
服务期内提供2次网络安全基础普及培训，包括安全漏洞发现及修补、病毒发现及防御、安全攻击发现与防御基础、安全相关技术的基础知识等。
b、网络安全技术交流
服务期内提供2次中高级层次的安全技术交流，包括网络安全事件的发现及应急处理、网络与通信安全、防火墙、入侵检测技术、VPN、常见操作系统安全配置等方面内容。 5、 应急响应支持
a、7*24小时本地紧急响应服务
网络安全突发应急事件，2小时内到达现场，提供7×24小时的技术支持。分析入侵行为，提供最佳防范方法，将情况控制并将损失缩至最小，同时提供入侵事故过程描述并提交相应的防范报告，使广州医科大学的信息系统在最短时间内恢复正常工作。
b、5×8小时安全咨询
对网络安全防护措施提供5×8小时的安全咨询
6、 安全规划及方案建议
（1）根据用户信息化业务发展趋势，协助制定阶段性的安全工作计划； （2）根据用户网络现状，协助制定年度的网络安全建设计划；
第 18页 共 22页
广州医科大学2018年信息系统与硬件运行维护项目
