v1.0 可编辑可修改 信息系统及信息安全运维服务项目清单
序号 服务项目 服务内容 服务简述 调查并纪录服务范围内各设备和系统的种类、型号、IT资产调查 功能、物理位置、端口对应情况、部署情况等资产详细信息 计算机及外设利用资产调查的数据进行物理设备建档，绘制网络基础资料建拓扑，统计信息点分布以及各硬件设备和软件系统1. 初始服务 档案 的数量、拓扑位置、用途等信息 器设备及其他相关系统硬件 利用资产调查的数据进行软件配置建档，记录软件软件配置建档 系统的版本、用途、组件、配置、更新情况等信息，现场服务 实现配置管理，建立软件安装媒介档案，建立服务器软件和升级包配置档案； 服务器 服务器配置清单 系统软件 软件清单 础资料档案库 后1周 安全设备、服务务器拓扑图等基项目启动现场服务 设备、网络设备网络拓扑图、服整个信息系统 资产清单 现场服务 服务对象 主要成果文档 服务频率 服务类型 1
v1.0 可编辑可修改 序号 服务项目 服务内容 服务简述 服务对象 主要成果文档 服务平台工作流程 服务频率 服务类型 搭建现场服务平台和监控平台。根据运维服务体系，IT运维流程设计时间管理、配置管理、问题管理、变更管理、管理系统搭可用管理、持续性管理和发布管理等流程及系统配建 置。 配置管理流程 发布管理流程 在资产调查实施完成后进行，利用调查所得数据配安全威胁评合现场情况对服务范围内的整体网络系统进行全估 安全评估2. 服务 脆弱性评估 影响程度评对安全事件对系统造成的影响进行评估 估 对系统存在的脆弱性进行评估 面、统一的系统性安全威胁评估。 整个信息系统 安全建议报告 次 安全评估报告、每半年一定期服务 变更管理流程 整个信息系统 问题管理流程 后2周 事件管理流程 项目启动现场服务 2
v1.0 可编辑可修改 序号 服务项目 服务内容 综合评估及服务简述 服务对象 主要成果文档 服务频率 服务类型 根据上述三项评估内容，制定综合安全风险评估，制定应对措并制定统一的应对措施。 施 根据漏洞扫描、安全检测以及安全评估的结果实施，网络安全配结合网络系统的实际情况，提供必要的网络设备升置与策略优级建议和配置优化建议，以及相关加固建议的策略化 优化方案 预防性硬件保养记录 IT基础设计算机及外3. 备运维服设硬件服务 务 以减少故障修复时间 运维报告 维修记录单 排除，并对PC外设出现的硬件故障进行统计记录，外设设备 料库 硬件设备的维护、保养、更新、升级、故障检测及所有计算机及计算机及外设资每天 现场服务 整个信息系统 策略优化建议书 日 5个工作定期服务 3
IT及安全运维外包服务内容
