网络及安全设备维护服务

序号服务项目1网络运行监控网络及网络设备运行状态检查、监控及预警。2网络接入（接入网络）管理（1）网络接入的实施、配置，设备或用户终端接入网络的实施、配置；（2）管理各网络的类型、接入方式、带宽等信息。管理接入网络的设备或用户终端的名称、IP、MAC、位置、接入方式、接入端口等信息。3网络定期巡检网络性能分析、设备日志检查分析等。4网络专家检查由网络技术专家对网络系统进行全面的健康检查维护。5网络调整优化网络结构、网络设备及网络配置的调整优化。6网络故障排除网络故障响应、排查、诊断和处理。7网络设备维修更换对发生故障的硬件设备进行维修或更换（需要用户方自行准备配件）。8网络设备资产管理网络设备资产清点、标识，建立并维护资产清单。9网络配置和资源管理网络配置以及IP地址、域名、带宽、端口等资源使用情况的管理。10网络技术培训提供网络相关的技术培训。服务内容网络及安全设备维护服务网络运维服务11安全体系咨询规划规划、设计及审核安全管理方案、制度及规范，对安全产品进行选型和测评等。12安全组织职责建立安全管理组织，明确岗位职责。13安全管理方案制定及实施安全管理方案。14安全制度、流程、规范制定及实施安全管理制度、流程、规范。15安全管理改进优化完善组织职责、安全管理方案、安全管理制度及规范。16安全系统运行监控安全系统及设备运行状态检查、监控及预警。17安全系统定期维护（1）安全系统及设备日志检查分析、性能分析等；（2）使用各类安全系统及设备对信息系统安全性进行测试分析，根据结果进行安全加固；18安全专家巡检由安全技术专家对安全系统进行全面的健康检查维护，对信息系统安全性进行全面测试分析，根据结果进行安全加固；19安全策略和配置调整优化调整优化安全策略和安全设备的配置（需要用户方自行准备配件）。20安全系统故障排除安全系统及设备的故障响应、排查、诊断和处理；21安全设备维修更换对发生故障的硬件设备进行维修或更换（需要用户方自行准备安全设备配件）；22安全设备资产管理安全设备资产清点、标识，建立并维护资产清单；信息安全系统运维服务安全管理体系建设服务23安全策略和配置管理各安全系统及设备配置和策略的管理；24安全审计检测和整改（1）检查是否对网络设备与安全设备的运行状况进行日志记录；（2）检查是否对网络系统中的网络流量进行日志记录；（3）检查是否对网络系统中的用户行为进行日志记录；（4）检查记录是否包括事件的时间、用户以及事件类型等内容；（5）根据检测情况出具整改建议，并进行相应的整改工25入侵防护检测和整改（1）检测是否部署入侵检测设备或相关检测机制；（2）检测是否部署流量监控和流量清洗设备或有相关检测、防护机制；（3）检查是否部署网络安全事件监控设备或相关检测机制；（4）检查是否具备端口扫描、暴力破解、木马后门、缓冲区溢出攻击、IP碎片攻击、网络蠕虫等攻击的监控检查能力；（5）5根据检测情况出具整改建议，并进行相应的整改工26安全技术培训提供安全相关的技术培训；27应急预案制定病毒防护应急预案、网络入侵应急预案、网络中断应急预案、机房断电应急预案、核心服务中断应急预案、核心数据丢失应急预案等应急方案的制定和审核。28应急预案演练各应急预案的演练计划制定、演练组织、演练过程记录及演练总结改进。29应急响应和处置当突发安全事件或事故时，按照相应的应急预案进行响应和处置，安全事件或事故处置完毕后进行总结分析并提交相关报告。安全应急响应和处置服务信息安全系统运维服务30日常安全检查与评估对基本安全管理制度和规范的执行情况、系统安全状态等方面的日常自检与评估，检查完成后整理检查评估报告。31专项安全检查与评估对专项内容的安全管理制度及规范、系统安全状态、安全应急方案等方面的检查与评估，检查方式为自检或者配合用户方及国家有关单位进行检查，检查完成后整理检查评估报告。32整体安全检查与评估对安全管理体系中全部安全管理制度及规范完备程度和执行情况的检查，对全部系统安全状态的检查评估，对全部安全应急预案完备性的检查评估等，检查方式为自检或者配合用户方及国家有关单位进行检查，检查完成后整理检查评估报告。序号服务项目1应用设备保障（1）协助用户对所有网络设备的应用与操作。（2）驻场工作人员及时提交设备配置现状及设备规划报告。（3）掌握设备运行情况，就保修期、储存空间等级及时进行提醒。（4）协助处理网络故障、网络安全、网络改造等工作现场常驻服务服务内容驻场服务内容（4名网络信息工程师驻场服务）安全检查与评估服务2网络环境保障（1）对网络设备进行检查记录；（2）按照附件资产清单，建立服务器及网络设备的档案，形成不易破坏的醒目标识，并定期更新相关内容；（3）对资产清单所列的各种设备、线路等，做好检查维护工作，发现故障，及时报告，并安排服务联系或维修，对维修情况提交书面报告；（4）对资产清单所列的各种设备、线路运行及维修记录，按重要性级别，定期书面报告；（5）形成每日巡视制度，对机房中相关设备的告警显示、空调、UPS等实际状态进行记录。驻场服务内容（4名网络信息工程师驻场服务）3监控与安全（1）通过IT资源监控系统，对通信线路、主机、网络设备和应用软件的运行状况、网络流量、用户行为等进行监测和报警，形成记录、妥善保存并按重要性级别，定期书面报告；（2）对监测和报警记录进行分析、评审，发现可疑行为，形成分析报告，并采取必要的应对措施；（3）负责网络运行日志、网络监控记录的日常维护和报警信息分析和处理工作，提出优化建议及方案；（4）根据厂家提供的软件升级版本对网络设备进行更新，并在更新前对现有的重要文件进行备份；（5）定期对网络系统进行漏洞扫描，对发现的网络系统安全漏洞进行及时的修补；（用户方配置相关硬件设备后实施）（6）对关键的网络设备服务配置文件进行定期离线备份；（7）定期检查违反规定上网或其他违反网络安全策略的行为，书面报告；（用户方配置相关硬件设备后实施）（8）进行核心服务器的工作压力监控，针对业务的增长定期生成主服务器的工作压力报表，并且预估业务增长对服务器压力的影响提出合理化建议；（9）进行核心数据库的工作压力监控，定期生成报告，并就改进提出合理化建议。驻场服务内容（4名网络信息工程师驻场服务）4备份与恢复（1）根据用户方实际应用情况、根据生产相关数据的连接关系、根据应用的业务特点和软硬件资源，制定详细的系统数据备份计划，确定合理的系统备份策略。定期备份重要业务信息、系统数据及软件系统等；（2）应根据数据的重要性和数据对网络安全的影响，执行数据的备份，每月提交数据备份报告，必要时实施数据恢复；（3）按照控制数据备份和恢复过程的程序，对备份过程进行记录，所有文件和记录应妥善保存；（4）按要求，定期执行恢复程序，检查和测试备份介质的有效性，确保可以在恢复程序规定的时间内完成备份的恢复；（5）定期进行备份介质的维护、更新、替换、轮转，保证备份介质可靠有效，针对重要备份介质进行双机房异地轮转；（6）制作备份和恢复的测试过程手册，最大地提高工作效率。5安全事故处置(1)及时报告所发现的安全弱点和可疑事件，但任何情况下均不应尝试验证弱点；(2)在安全事件报告和响应处理过程中，分析和鉴定事件产生的原因，收集证据，记录处理过程，总结经验教训，提供防止再次发生的补救措施，过程形成的所有文件和记录均应妥善保存。6服务报告（1）相关工作报告：事故处理报告、网络巡检报告、网络安全周报（月报）、工作日志。（2）相关操作流程，形成作业指导文档，定期上交。序号服务项目驻场服务内容（4名网络信息工程师驻场服务）“**系统”Web段后台流程定制及移动端适配开发服务内容1需求分析（1）需求调研：与最终用户进行需求调研；（2）需求分析：需求分析的主要内容是系统各个功能模块的优化方案细节要求；（3）需求方案设计编制：按需求调研结果，设计需求说明书，由建设双方共同评审前确认需求说明书，依说明书提出建设方案，确定工作内容和工作量。2系统设计（1）架构设计：系统架构设计及评审；（2）概要设计：系统概要设计及评审；（3）详细设计：系统详细设计及评审；（4）数据库设计：系统数据模型设计及评审；3系统功能优化（1）通用功能：项目中所有部门选择功能改为使用弹出页面方式；（2）流程显示，起草和应用管理中，采用多级树，包括排序，调整所属父节点功能；（3）应用管理,改进表单模板的显示及选择方式；（4）部门用户管理，改进部门用户组织管理方式，增加从用户的角度可以查看所属角色，拥有的权限的功能,并可对人员直接授权；（5）角色类型管理;改进角色类型、角色组织管理方式，增加从角色类型的角度查看角色成员，角色类型拥有的权限；（6）优化流程时限管理，可按照流程步骤不同办理人、不同条件设置相应的时限，为流程运作提供监控和优化的信息支持。4移动服务端设计（1）按照设计需求提交设计文档；（2）完成前端展现的页面框架设计。（3）完成向导、帮助的页面设计。（4）编写适配多屏分辨率的脚本程序。移动端适配开发“智慧法院”Web段后台流程定制5移动服务端开发(1)智能移动终端将与CMS系统集成，将终端的信息内容放在CMS中进行管理。(2)网站的CMS系统通过平台接口与iPhone、Android客户端对接，或者通过中心数据库接口。(3)运用HTML5+终端shell开发移动智能终端（智能手机、平板电脑）客户端，支持最新版本的iOS/Android系统。6站点实施（1）模板开发；（2）站点搭建；（3）数据迁移；（4）功能实现；（5）系统调试；7系统测试（1）测试方案编写（包含测试用例）：（2）单元测试；（3）接口测试；（4）集成测试；（5）测试报告输出；8系统部署（1）系统部署；（2）数据初始化（包括数据迁移等）；（3）部署文档编写；移动端适配开发系统测试与部署1.1技术服务的目标：[完成昆明市中级人民法院驻场服务及Web端（后台）功能升级]。1.2技术服务的内容：[1、针对乙方在“云南省昆明市中级人民法院智慧法院-诉讼服务中心信息化系统建设”项目中标的网络及安全设备的用户现场维护；2、针对乙方开发的“智慧法院”服务平台Web端（后台）按业务流程的定制调整。网络及安全设备维护服务、现场常驻服务、“智慧法院”Web段后台流程定制及移动端适配开发网络及安全设备维护服务（80W）现场常驻服务（4名工程师驻场服务，20W，2018年3月至2018年12月）“智慧法院”Web段后台流程定制及移动端适配开发（50W）1.1技术服务的目标：[完成昆明市中级人民法院驻场服务及Web端（后台）功能升级]。1.2技术服务的内容：[1、针对乙方在“云南省昆明市中级人民法院智慧法院-诉讼服务中心信息化系统建设”项目中标的网络及安全设备的用户现场维护；2、针对乙方开发的“智慧法院”服务平台Web端（后台）按业务流程的定制调整。网络及安全设备维护服务、现场常驻服务、“智慧法院”Web段后台流程定制及移动端适配开发网络及安全设备维护服务（80W）现场常驻服务（4名工程师驻场服务，20W，2018年3月至2018年12月）“智慧法院”Web段后台流程定制及移动端适配开发（50W）