安全运维方案.doc

南京市地税局 区县分局计算机机房巡检维护服务 方 案 书 南京腾智达科技发展有限公司 2012年3月 目 录 1 概要说明 2 1.1 针对产品维护范围 2 1.2 针对信息系统设备维护内容 2 1.3 岗位人员与职责分工 2 1.4 信息安全日常维护管理 3 2 信息安全运维总结与建议报告（年度总结报告用） 4 3 设备维护管理 6 3.1 产品进出机房登记台账 6 3.2 变更维护管理 7 3.2.1 运维变更类台帐 7 3.2.2 运维资源配置和调整申请审批登记表 7 3.2.3 防火墙加固列表 8 3.2.4 IDS加固表 10 3.2.5 防病毒系统加固表 11 3.3 故障应急管理 13 3.3.1 安全运维故障排除类台帐 13 3.3.2 安全运维故障报告单 13 3.4 设备巡检记录 14 3.4.1 设备月巡检台帐 14 附录一.设备列表 15 附录二 xxxx网络安全应急预案 16 附录三 月巡检记录 22 概要说明 南京市地税区、县各分局计算机机房系统的各项设备正常运行、网络畅通、征管业务应用系统处于正常工作状态，是保证各区县广大纳税人依法纳税的重要保证。 为了促进税收征管工作更好开展，同时配合各区县分局保障单位及时解决机房设备、网络设备、信息通信线路等可能出现的各种故障，南京市地税局根据税收征管业务需要，建立由市局统一协调、能够定期巡检、提供应急维护保障的机制制度，具体即由市局通过择优采购为各区县局提供： 季度维护巡检服务； 指导各区县分局保障单位提供应急保障服务； 季度就各分局机房设备安全、日常运营、日常维护提供检查、评估报告； 年终就分局情况，给予个分局机房设备维护、运营、安全等提供评整改建议； 技术服务标准 《智能建筑设计标准》（GB/T 50314-2000） 《建筑与建筑群综合布线系统工程验收规范》（GB/T 50312-2000） 《商用建筑通信通道和空间标准》（EIA/TIA-569） 《商用建筑电信设施管理标准》（EIA/TIA-606） 《信息技术互连国际标准》（ISO/IEC11801-95） 《通信布线系统信息技术欧洲标准》（EN50173） 《无屏蔽双绞线系统现场测试传输性能规范》（EIA/TIATSB67） 《工业企业通信设计标准》（GBJ42-81） 《工业企业通信接地设计规范》（GBJ79-85） 《电子计算机机房设计规范》（GB 50174-93） 《建筑电气工程施工质量验收规范》（GB 50303-2002） 服务内容 （1）负责各分县局巡检维护服务，包括设备策略调整、事件监控、设备资源优化等。 － 每季度对机房设备运行、网络状况进行巡检。 － 对可能问题进行分析，查找信息网络可能存在的安全隐患。 － 对全网计算机进行安全检查，提高各分县局计算机的安全维护能力。 － 指导即时处理系统中突发的信息故障，并报告事件影响情况、处理情况等。 （2）按照要求完成所有维护文档和技术资料整理归集。 包括：每季度各局机房运营维护评估报告； 年终就各分县分局情况，提供机房、设备维护、运营、安全等提供评估报告和各局整改计划建议报告。 （3）布线系统维护服务 检查配线间机柜固定可靠。 检查RJ45快捷式配线架连接线线可靠，插接跳线可靠。 检查110配线架连接线线可靠，插接跳线可靠。 检查配线架上所有标签完整齐全。 清洁机柜内的杂物与灰尘。 检查设备间机柜固定可靠。 检查RJ45快捷式配线架连接线连接可靠，插接跳线连接可靠。 检查110配线架连接线连接可靠，插接跳线连接可靠。 检查光纤配线架连接线连接可靠，插接跳线连接可靠。 岗位人员与职责分工 信息安全维护工作人员实行AB岗，A岗： 、B岗： 。 岗位人员分为AB角，即一个岗位安排两个人，其中一个主要负责，称为A角，当A角不能履行职责时，由B角替代。 职责分工: A岗主要现有产品的日常维护管理；B岗监视信息系统中发生的问题事件，并及时处理； 、机房运维总结与建议报告 总结与建议报告 维护内容 XXXX局安全维护 维护单位 XXX科室 维护地点 XXXX机房 记录日期 201X年月X月X日 至 201X年月X月X日 机房运维总结报告 新一年工作打算 审核人 3、设备维护管理 3.1设备进出机房登记台账 设备进出机房登记台帐 编号： 　 进出类别 设备型号/数量 设备用途 设备配置/系统 设备安装位置 设备所属单位 经手人 设备进出时间 迁入/迁出 　 　 　 　 　 　 　 迁入/迁出 　 　 　 　 　 　 　 迁入/迁出