\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n

\n预算：人民币44.2万元\n

\n采购范围\n

\n1\n

\n采购内容\n

\n广州艺术博物院2022年信息化运维服务，主要包括如下内容：\n1.信息系统运维服务\n1.1．广州艺术博物院门户网站\n1.2．OA系统\n1.3．基础支撑系统\n2.桌面运维服务费\n3.网络安全服务费\n

\n项目工期要求\n

\n合同签订后12个月。\n

\n运维目标需求\n

\n本期运维项目的总体目标是在广州艺术博物院原维护体系的基础上，进一步完善和提升系统运维的手段和内容，进行相关应用系统的软硬件保养、维护、提高各应用系统的性能，确保应用系统在有效工作时间内正常运行，保证数据的完整安全性，提高服务水平和客户满意度。\n本项目需要实现以下目标：\n在现有运维服务体系的基础上，完善服务能力管理、服务级别管理、服务质量绩效管理。利用 运维服务指导项目规划建设，决策信息化发展方向，提高资源投入的效果。\n通过对桌面设备的巡检、保养等维护手段，降低桌面设备的平均故障时间，在故障出现时能快速响应。\n通过对信息系统相关硬件支撑设备的巡检、趋势分析等维护手段，确保广州艺术博物院信息系统的正常运行，降低平均故障时间。\n通过信息安全维护，保障广州艺术博物院信息化运维过程中的信息安全。包括生产环境、测试环境、网络、应用等层面的安全工作。包括运维安全、应用安全、系统安全、网络安全、安全审计、应急响应等需求.\n

\n运维服务工作要求\n

\n一、信息系统运维服务\n1．1广州艺术博物院门户网站\n作为广州艺术博物院互联网对外宣传窗口，广州艺术博物院网站自2006年开通以来，改版三次，通过这个平台，不仅向广大观众介绍了院藏品、陈列及研究成果，还为艺术爱好者提供了一个交流的平台。网站运营正常，其中包括本院概况、馆藏精品、陈列展览、学术研究、教育推广、公共服务等几大部分，网站通过网络发布文物信息、文博知识、展览资讯、历史文化，为广州艺术博物院起到宣传、推广的作用，借助互联网这一广泛平台延伸广州艺术博物院的宣传范围，促使广州艺术博物院发挥本身社会职能，拉近博物馆与观众之间的距离。\n1.1.1软件运维服务\n1.1.1.1软件应用系统运行情况。\n广州艺术博物院门户网站运行情况表\n序号\n指标名称\n运行情况\n1\n年度访问量（次）\n12000\n2\n年度新增数据量（条）\n5\n3\n活跃用户数（个）\n60\n4\n正常运行率（%）\n99%\n5\n故障及时响应率（%）\n100%\n6\n是否部署在政务云\n是\n1.1.1.2软件运维需求\n序号\n维护项目\n维护要求\n备注说明\n1\n系统运行状态监控及预警\n定期巡检\n每周固定两次定时开展巡检工作，范围包括系统及后台。\n对中间件、数据库、信息系统等资源使用情况及运行状况进行监控，如发现问题必须及时向信息部汇报，及时处理，并做好记录。\n通过分析应用系统承载环境，包括主机、操作系统、中间件、数据库、网络、信息系统等IT组件的日志分析，对其中存在的问题及时进行整改，对需要其它主机、网络等运维商配合的工作提出需求，由用户审核后协调解决。\n预警报告\n发现异常情况需报系统管理员。\n信息系统发生故障，需在快速恢复使用的基础上，分析原因并尽快解决根本问题，填写故障报告，报告内容应含有：故障现象、处理过程、影响情况、原因分析、分析说明、处理方法等。\n2\n系统故障检测及排除\n驻场接障服务\n提供7×12小时驻场接障服务。达到100%的用户响应度，（非工作时间提供24小时电话服务，如有需要须提供现场服务）。\n驻场故障处置\n要求10分钟内响应，平均业务恢复时间2小时、最大业务恢复时间4小时，7×24小时内服务95%以上可用。\n系统紧急救援服务\n如出现突发故障，导致系统不能正常工作，服务方须尽快解决问题并保证问题完全解决。如果不能解决问题，服务方需自行请专家或其他高级技术人员对系统情况进行分析，直至解决问题。\n3\n系统性能日常维护\n分性质维护\n纠正性的维护：纠正用户在使用系统软件过程中发现的错误。\n适应性维护：当用户的硬件环境因升级或更换发生变化，承诺对系统进行适应环境变化的适应性维护（包括用户机构变化的系统迁移）。\n改善性维护：与原开发商协商，对用户原有系统进行相应的修改，深化完善系统功能，使应用系统能更好地满足业务管理需要。同时对使用过程中发现的各类问题进行修改完善，使其应用更方便、更稳定。\n预防性维护：制定年度预防性维护计划，提供每季度一次的预防性维护，对系统运行形成的临时数据进行清理，对系统运行日志进行检查分析，根据系统的报错信息，发现系统潜在的问题，尽早采取措施，排除故障隐患和安全漏洞。要求维护后提交完整的报告。\n数据的维护：根据需要对应用系统提供每季度一次的性能测试和调优服务，提供性能测试报告及系统性能优化建议，以便保证系统性能不断改进并运行在最佳状态。\n与原开发商协商，对系统的运行数据库数据进行优化及备份；进行程序代码优化，数据库代码优化，整合SQL，确保代码能在最短时间内运行。避免重复代码、无用代码等，跟踪异常处理等；对数据库进行优化，包括表结构优化，数据查询慢等进行优化。\n1.2广州艺术博物院OA系统\n广州艺术博物院OA办公系统的功能主要包括工作流管理、任务管理、公文管理等功能，并结合电子邮件、即时通讯等功能模块，符合广州博物馆的办公习惯和特点，协助我馆完成日常办公工作。\n1.2.1软件运维服务\n1.2.1.1软件应用系统运行情况。\n广州艺术博物院OA办公系统运行情况表\n序号\n指标名称\n运行情况\n1\n年度业务量（件）\n2589条\n2\n年度新增数据量（条）\n1950条\n3\n活跃用户数（个）\n30\n4\n正常运行率（%）\n99%\n5\n故障及时响应率（%）\n100%\n6\n是否部署在政务云\n是\n注：\n1.统计周期均为上一自然年度数据；序号1-7为必填项。\n2.年度业务量：年度使用系统办件的业务量(件）\n3.年度新增数据量：年度系统新增业务数据量（条）\n4.年度功能访问量：年度功能模块访问总次数（次）\n5.正常运行率：系统正常运行总时长/系统运行总时长*100%\n6.故障及时响应率：在规定时间响应维护的次数/故障出现总次数*100%\n1.2.1.2软件运维需求\n序号\n维护项目\n维护要求\n备注说明\n1\n系统运行状态监控及预警\n定期巡检\n每周固定三次定时开展巡检工作，范围包括系统及后台。\n对中间件、数据库、信息系统等资源使用情况及运行状况进行监控，如发现问题必须及时向信息部汇报，及时处理，并做好记录。\n通过分析应用系统承载环境，包括主机、操作系统、中间件、数据库、网络、信息系统等IT组件的日志分析，对其中存在的问题及时进行整改，对需要其它主机、网络等运维商配合的工作提出需求，由用户审核后协调解决。\n预警报告\n发现异常情况需报系统管理员。\n信息系统发生故障，需在快速恢复使用的基础上，分析原因并尽快解决根本问题，填写故障报告，报告内容应含有：故障现象、处理过程、影响情况、原因分析、分析说明、处理方法等。\n2\n系统故障检测及排除\n驻场接障服务\n提供7×12小时驻场接障服务。达到100%的用户响应度，（非工作时间提供24小时电话服务，如有需要须提供现场服务）。\n驻场故障处置\n要求10分钟内响应，平均业务恢复时间2小时、最大业务恢复时间4小时，7×24小时内服务95%以上可用。\n系统紧急救援服务\n如出现突发故障，导致系统不能正常工作，服务方须尽快解决问题并保证问题完全解决。如果不能解决问题，服务方需自行请专家或其他高级技术人员对系统情况进行分析，直至解决问题。\n3\n系统性能日常维护\n分性质维护\n纠正性的维护：纠正用户在使用系统软件过程中发现的错误。\n适应性维护：当用户的硬件环境因升级或更换发生变化，承诺对系统进行适应环境变化的适应性维护（包括用户机构变化的系统迁移）。\n改善性维护：与原开发商协商，对用户原有系统进行相应的修改，深化完善系统功能，使应用系统能更好地满足业务管理需要。同时对使用过程中发现的各类问题进行修改完善，使其应用更方便、更稳定。\n预防性维护：制定年度预防性维护计划，提供每季度一次的预防性维护，对系统运行形成的临时数据进行清理，对系统运行日志进行检查分析，根据系统的报错信息，发现系统潜在的问题，尽早采取措施，排除故障隐患和安全漏洞。要求维护后提交完整的报告。\n数据的维护：根据需要对应用系统提供每季度一次的性能测试和调优服务，提供性能测试报告及系统性能优化建议，以便保证系统性能不断改进并运行在最佳状态。\n与原开发商协商，对系统的运行数据库数据进行优化及备份；进行程序代码优化，数据库代码优化，整合SQL，确保代码能在最短时间内运行。避免重复代码、无用代码等，跟踪异常处理等；对数据库进行优化，包括表结构优化，数据查询慢等进行优化。\n1.3基础支撑系统\n作为广州艺术博物院信息化日常工作开展基础支撑系统，主要包括网络设备，音视频设备及本地服务器设备等。\n1.3.1硬件运维服务\n1.3.1.1基础支撑系统硬件设备一览表\n序号\n类别名称\n投入使用时间\n投入使用时长（月）\n数量\n1\nIBM服务器X3500M4\n2013/12\n78\n1\n2\nIBM服务器X3100M4\n2015/04\n62\n1\n3\nSONY UX522F 录音笔\n2012/06\n96\n1\n4\nSONY HX30 相机\n2012/06\n96\n1\n5\n索尼数码相机 NEX7-200MM\n2013/09\n81\n1\n6\n索尼数码相机 RX100II\n2013/12\n78\n2\n7\n索尼投影机 F500X\n2014/10\n68\n1\n8\n摄影器材套装(尼康D7000等)\n2014/11\n67\n3\n9\n索尼DSC-RX100II摄影机\n2015/03\n63\n4\n10\n尼康摄影机 D810（套机）\n2015/11\n55\n1\n11\n尼康指令器 SU-800\n2015/11\n55\n1\n12\n康佳电视机 LED43G9200V\n2015/12\n54\n2\n13\n索尼微单套机 1LCE-5100L\n2016/03\n51\n1\n14\n索尼数码相机DSC-HX400(配包、内存卡16G）\n2018/10\n20\n1\n15\n华为路由器\n2017/01\n41\n1\n16\n华为防火墙\n2018/07\n23\n1\n注：设备原值为采购合同价格。\n1.3.1.2基础支撑系统硬件运维需求表\n名称\n序号\n相关内容\n维护要求\n基础支撑系统设备\n1\n日常巡检\n每周进行1次常规巡检，对各设备的运行状况、安全性等进行健康检查服务。\n定期对系统设备定期做网络互联测试\n检查网络通讯的状态，控制箱有无报警现象\n2\n定期清洁\n定期清洁主机设备灰尘\n3\n系统故障检测及排除\n提供故障设备的检测和故障排查服务\n4\n系统测试\n提供对系统定期测试服务，保证突然情况发生时系统正常运行\n二、桌面运维服务\n2.1主要服务内容\n2.1.1服务范围\n包括广州艺术博物院126台桌面设备。如在服务期内有新设备采购，则新采购的设备也包含在服务范围中。\n2.1.2服务内容\n序号\n维护对象\n详细描述\n1\n巡检、保养\n桌面设备硬件进行巡检、保养\n2\n软硬件的升级、更换\n桌面设备软硬件升级、更换\n3\n现场事件处理\n依据管理制度、服务级别完成故障设备的维修\n4\n用户现场服务\n对关键重点岗位及紧急的故障及时响应，并及时汇报\n5\n外修设备的维修更换跟进\n供应商联络、维修更换督促；商务联络、报价、授权后的维修更换执行\n6\n资产信息登记表更新\n定期更新资产信息登记表\n7\n系统优化和数据整理\n客户端的系统优化和数据整理服务\n8\n数据进行相应安全保密处理\n需送专业维修点检测的设备，协助采购人对于敏感或重要的数据进行相应安全保密处理\n9\n桌面设备数据备份\n根据客户的要求备份指定数据\n10\n维护、优化、管理信息更新\n协助客户拟制一般信息化设备最新维护、优化、管理信息\n11\n桌面设备操作系统维护\n桌面操作系统的安装、调试及升级\n12\n外设维护\n（打印机、扫描仪等设备）驱动程序及软件的安装调试\n13\n桌面设备软件维护\n经广州艺术博物院授权进行软件安装、升级并排除软件使用过程中的故障\n14\n桌面设备软件使用故障处理\n解决软件冲突造成的系统故障\n15\n设备发放部署\n设备发放的安装、调试、部署等\n16\n设备回收清洁\n设备回收入库前的清洁\n三、网络安全服务\n3.1本单位信息安全现状\n序号\n系统名称\n等保定级情况\n备注\n1\n广州艺术博物院门户网站\n二级\n2\n广州艺术博物院OA系统\n二级\n3.2网络安全服务内容\n目前，信息安全形势日益严峻，为落实市电子政务工作领导小组办公室提出“建立健全信息安全保障体系”的建议，我馆需要巩固在信息安全建设的成果，加强信息安全风险预防，对发生的安全事件进行及时有效的处置，使信息安全工作持续改进，形成不断改进的信息安全防护体系。\n我馆需采用外包的方式，委托具备专业资质的服务商承担信息安全服务。具体的信息安全服务内容包括如下：\n3.2.1安全巡检服务\n工作范围\n广州艺术博物院系统的服务器和相关主要设备、网络和信息安全设备、业务系统。\n工作标准\n服务期内共提供2次；\n由中级或高级人员提供安全巡检技术支持工作；\n通过安全巡检服务，对信息系统运行环境检测、平台安全检测、操作系统、数据库、网络设备漏洞补丁升级及配置优化等提供日常维护保障。\n工作内容\n（1）定期对服务器和相关主要设备、网络和信息安全设备、业务系统进行专业检查（系统运行情况、补丁情况、网络运行状态等）和日志分析（网络日志留存不少于6个月），对系统警告、异常情况、错误信息进行分析，提供相关的分析报告，发现可能存在的隐患，做到事前预防。\n（2）根据分析结果对安全策略的调整和优化，对信息系统提出安全加固与整改措施建议。\n（3）定期的技术交流，并汇报最新运维状况。\n3.2.2安全漏洞扫描服务\n预期目标\n利用安全检测工具，对我单位的系统、主机、网络设备进行脆弱性和配置的合规性进行检测，及时发现问题，以降低因信息资产本身的脆弱性和不合规的配置带来的安全风险。\n工作范围\n该项工作需包含我单位信息系统和办公自动化系统，以及其系统相关的服务器设备操作系统、中间件、数据库系统。\n工作内容\n服务对象\n服务分解\n服务说明\n服务要求\n信息系统\n资产识别\n包括资产识别以及我单位授权、实施工作计划等\n人员要求：普通工程师（第一级）和中级工程师（第四级）执行；\n执行频率：服务期内共执行4次，工作完成后5天内提交扫描报告。\n主机系统安全扫描\n利用漏洞扫描系统对服务器的操作系统、网络设备、安全设备的各类安全问题测试，测试内容包括共享目录、账户信息、账户口令、系统漏洞等系统基本信息进行扫描。\n数据库漏洞扫描\n利用漏洞扫描系统对服务器运行的数据库系统进行安全测试，测试内容包括数据库帐户安全、漏洞测试等。\n应用安全扫描\n利用漏洞扫描系统针对服务器运行的基本应用服务（WEB 、DNS、FTP）进行安全测试，测试内容包括帐户安全、应用脚本安全测试。\n安全扫描报告\n根据扫描结果，组织综合关联分析，并提交扫描报告\n安全加固方案\n根据扫描报告提出安全加固方案及建议\n3.2.3安全加固服务\n预期目标\n通过对信息系统的漏洞跟踪及配置缺陷情况，提供各层次的专业加固服务，全面提升信息系统的安全保障能力。\n提高主机与系统运行的安全性、可靠性。\n工作范围\n该项工作需包含我单位信息系统，以及其系统相关的服务器设备操作系统、中间件、数据库系统。\n工作内容\n服务对象\n服务分解\n服务说明\n服务要求\n信息系统\n确定加固范围\n根据需要进行安全加固的系统的实际需要，划定加固范围。要综合考虑相关联的系统，不能在加固过程中对其他系统产生任何不良影响\n人员要求：中级工程师（第四级）执行；\n执行频率：服务期内共执行4次，工作完成后5天内提交加固报告。\n状况评估\n对加固范围内的目标进行状况采集，包括取得系统的各种设计文档、使用手册、维护手册、系统日志，并与系统管理员进行交流，获得第一手的系统运行情况。\n加固建议实施\n在实际的系统中实施加固之前，先要建立能够模拟真实系统的环境，在此环境中进行加固实施，通过后按照加固实施计划对实际的系统实施加固。\n加固记录\n加固实施过程中，详细记录每一个步骤的工作内容和结果。\n加固报告\n根据加固结果编写加固报告\n跟进监督\n加固实施过程中，详细记录每一个步骤的工作内容和结果，并持续跟进\n3.2.4风险评估服务\n预期目标\n通过不断跟踪安全技术的发展和新漏洞的出现，结合我单位信息系统的信息资产情况提供相应的风险评估服务。依据《中华人民共和国网络安全法》的相关规定，对我馆需要的信息基础设施进行重点保护。\n工作范围\n包含当前我馆正在使用的应用系统，以及其系统相关的服务器和相关主要设备、网络和信息安全设备、业务系统。\n工作内容\n服务对象\n服务分解\n服务说明\n人员要求\n服务频率\n信息系统\n资产识别\n清晰地识别其所有的资产，并进行分类和赋值。\n普通工程师（第一级）执行。\n执行频率：在服务项目启动后3个月内提供一次信息系统风险评估服务，在完成服务后5个工作日内提供《系统风险评估报告》。\n威胁识别\n对信息系统威胁进行分类和赋值\n中级工程师（第四级）执行。\n脆弱性识别\n识别技术、管理脆弱性并进行赋值\n已有安全措施评估\n对已有的安全措施进行确认和评估，对不适用的措施进行核实和确认\n风险分析\n定性、定量分析安全分析，计算资产风险值。包含残余风险的管理\n高级工程师（第七级）执行。\n风险评估报告\n提交风险评估报告及安全建议\n3.2.5应急响应服务\n预期目标\n当信息安全紧急事件发生时，即可响应并在第一时间提供远程技术服务，在1小时内能有处理能力的服务人员到达现场，并将紧急事件控制在2小时内恢复。\n工作范围\n我单位信息系统发生的重大安全事件。\n工作内容\n服务对象\n服务分解\n服务说明\n服务要求\n信息系统\n应急准备\n包括建立应急响应组织、制定应急响应制度、划分应急事件级别以及预案管理等等\n人员要求：中级工程师（第四级）执行；\n执行频率：按需提供服务，项目工期不超过2次，工作完成后1天内提交应急处置报告。\n事件研判\n事件等级判定、应急方案制定\n应急处置\n发生应急事件进行排查诊断、处理恢复，事件升级以及事件关闭工作。\n总结改进\n应急工作总结及改进\n3.2.6应急预案编制服务\n预期目标\n信息系统容易受到各种已知和未知的威胁而导致有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障和灾害性事件等信息安全事件的发生。虽然很多信息安全事件可以通过技术的、管理的、操作的方法予以消减，但没有任何一种信息安全策略或防护措施，能够对信息系统提供绝对的保护。即使采取了防护措施，仍可能存在残留的弱点，使得信息安全防护可能被攻破，从而导致业务中断、系统宕机、网络瘫痪等突发/重大信息安全事件发生，并对组织和业务运行产生直接或间接的负面影响。因此，为了减少信息安全事件对组织和业务的影响，应制定有效的应急预案。\n工作范围\n广州艺术博物院整体应急预案、核心网络系统故障应急预案、门户网站系统故障应急预案等3个应急预案场景提供应急预案编制服务。\n服务内容\n立足于单位自身的安全管理及系统监测预警、应急处置能力的现状，协助客户建立、健全网络安全事件应急预案体系。通过分析应急响应需求、预案规划、编制、评审成果文档交付，确保应急预案体系的合规、完善以及可落地执行性。最终达到消除安全隐患、防止危害扩大、保障业务稳定的目的。\n应急预案的制定是一个周而复始、持续改进的过程，包含以下几个阶段：\n分析应急响应需求\n对业务功能及相关系统资源进行分析，在风险评估的基础上分析各种信息安全事件发生时对业务功能可能产生的影响，以确定系统所执行关键功能，并确定执行这些功能所需的特定系统资源，确定应急响应的恢复目标。应急响应的恢复目标包括：\n关键业务功能及恢复的优先顺序\n恢复时间范围，即恢复时间目标和恢复点目标的范围\n制定应急响应策略\n应急响应策略提供在业务中断、系统宕机、网络瘫痪等信息安全事件发生后快速有效地恢复信息系统运行的方法。 \n策略的制定、应急预案的编制规划需结合在业务影响分析中确定的应急响应的恢复目标。\n应急预案文档要点包括总则、角色及职责、预防和预警机制、应急响应流程、应急响应保障措施和附件六个部分。\n总则部分提供了重要的背景或相关信息，使应急预案更容易理解、实施和维护。\n通常这部分包括编制目的、编制依据、适用范围、工作原则等。\n角色及职责部分提供了单位信息安全应急响应的工作机构及其职责说明。应急响\n应的工作机构由管理、业务、技术和行政后勤等人员组成，一般来说，按角色可划分为五个功能小组：应急响应领导小组、应急响应技术保障小组、应急响应专家小组、应急响应实施小组和应急响应日常运行小组等。实际中，单位可根据自身情况由其具体的某个或某几个部门或部门中的某几个人担当其中的一个或几个角色。通常这部分内容包括角色的划分、功能小组的职责、组织的外部协作。\n预防和预警机制部分提供了单位日常的信息安全监测、分析和预警工作，并需建\n立信息安全事件报告和通报制度。\n应急响应流程部分提供了发生信息安全事件下的通用流程指引。这部分内容包\n括：\n事件通告\n信息通报\n信息上报\n信息披露\n事件分类与定级\n事件分类\n事件定级\n应急启动\n应急处置\n恢复顺序\n恢复规程\n后期处置\n信息系统重建\n应急响应总结\n应急响应保障措施是是保证信息安全事件发生后能够快速有效地实施应急响应\n计划的关键要素。通常包括人力保障、物质保障和技术保障这三个大的方面。\n附件提供了预案主体不包含的关键细节。常见的应急预案附件包括以下几种： \n具体的组织体系结构及人员职责；\n应急响应计划各小组成员的联络信息； \n供应商联络信息，包括离站存储和备用站点的外部联系点；\n系统恢复或处理的标准操作规程和检查列表； \n支持系统运行所需的硬件、软件、固件和其它资源的设备和系统需求清单，每个条目应包含详细内容，包括型号或版本号、规格说明和数量等； \n评审、发布应急预案\n为了检验应急预案的有效性，同时使相关人员了解信息安全应急预案的目标和流程，熟悉应急响应的操作规程，单位应对已编制好的应急预案进行评审，并将应急预案分发到相关人员手中。\n服务交付\n《应急预案规划说明书》\n《**信息系统应急预案》\n3.2.7应急演练服务\n预期目标\n使我单位信息化管理人员在紧急事件发生时能具备控制事件进一步扩散的能力，以及具备部分紧急事件临时处理能力。\n工作范围\n我单位信息系统的核心网络设备、信息安全设备以及业务系统。\n工作标准\n根据应急预案进行演练设计，提出应急预案模拟场景的假想状况。并实施演练，主要分桌面演练和实战演练两种。\n服务对象\n服务分解\n服务说明\n服务要求\n信息系统\n演练组织和准备\n包括演练计划的编制以及演练准备，演练沟通、成立组织机构\n人员要求：经验丰富的中级工程师（第四级）执行；\n执行频率：项目工期内提供一次演练服务，在事前提供《应急演练方案》和《应急演练脚本》，事后提供《应急演练报告》。\n演练脚本制作\n通过沟通，编制演练脚本，是应急演练工作方案具体操作实施的文件，包括脚本、评估方案、保障方案、观摩手册等。帮助参演人员全面掌握演练进程。\n组织预演\n为保障演练的效果，演练组织单位按照演练方案或脚本组织桌面演练或合成预演，熟悉演练实施过程的各个环节。\n组织演练及评估\n参演人员按照设定的事故情景，实施相应的应急响应行动，评估人员根据演练事件情景设计以及具体分工，展开评估工作，记录演练中的问题和不足，收集相应资料和信息。\n应急预案改进\n根据演练评估报告中对应急预案的改进建议，对预案进行修订完善\n应急管理工作改进\n根据应急演练评估报告、总结报告提出的问题和建议对应急管理工作提出改进建议\n3.2.8网站安全监控\n预期目标\n通过网站监控平台对应用网站的实时漏洞检测、安全状态、可用性等方面实时监控及预警，保障网站的安全，及时发现安全问题，防止由此引发的政治责任、公众影响。\n工作范围\n门户网站\n工作内容\n服务对象\n服务分解\n服务说明\n服务要求\n门户网站\n安全监控平台自动监控\n主要包括网站状态的监控、响应时间监控、网站HTML加载时间、下载速度监控、服务器端口连通性监控、网站DNS劫持监控、页面敏感字监控等安全服务\n人员要求：普通工程师（第一级）执行；\n执行频率：每月提供平台监控数据统计及分析结果。\n关联系分析和人工检测\n包括敏感字符检测、挂马检测，漏洞扫描等安全服务\n网站安全监控报告\n通过综合分析，提交网站安全监控报告\n3.2.9安全保密技术检查\n工作范围\n我单位的基础设施设备。\n工作内容\n服务对象\n服务分解\n服务说明\n服务要求\n所有非涉密办公电脑、移动存储介质及工作邮箱\n存储情况检查\n检查非涉密计算机终端，搜索是否存储国家秘密信息，包括图片格式的文件以及涉密文件的过程文件，存储介质使用记录，判定是否存在交叉使用情况\n人员要求：普通工程师（第一级）执行；\n执行频率：按上级要求进行，项目工期内1次，工作完成后5天内提交安全保密检查报告。\n信息系统连接情况检查\n查看网络拓扑，观察机房布线，重点关注核心网络设备是否与其它网络相连\n共用设备情况检查\n打印机、复印机是否存在涉密计算机和非涉密计算机共用情况\n安全服务报告\n综合安全保密检查各项数据进行总结报告\n3.2.10重要时期安全保障服务检查\n工作目标\n落实采购人重要时期的网络安全保障工作，全面提升采购人关键信息资产和重要信息系统的网络安全防护能力、安全威胁发现能力、安全事件应急能力以及系统恢复能力，从网络、系统、应用和应急管理等方面保证重要活动期间系统安全、高效、可靠运行。\n工作范围\n针对“全国两会”、国庆节、春节等国家节假日及国家、省、市重要会议期间提供网络安全保障服务。\n服务对象\n服务分解\n服务说明\n服务要求\n针对“全国两会”、国庆节、春节\n保障方案编制\n 结合重要时期特点、采购人保障目标，编制重要时期安全保障方案。 \n人员要求：\n中级工程师和高级工程师。\n交付要求：\n《重要时期安全保障实施方案》\n《重要时期专项安全评估报告》\n《重要时期安全保障总结报告》。\n前期专项安全评估及处置\n 通过重要时期前期的专项安全检查与评估、专项安全加固等工作，提前发现内部安全脆弱性，及时查缺补漏，防范于未然。 \n中期应急保障\n 通过7*24小时安全监测预警、应急保障等工作，确保重要时期期间网络安全突发事件能及时发现、同步预警、高效处置。 \n后期总结改进\n 进行安全保障进行回顾、分析与总结工作。 \n

\n序号\n

\n指标名称\n

\n运行情况\n

\n1\n

\n年度访问量（次）\n

\n12000\n

\n2\n

\n年度新增数据量（条）\n

\n5\n

\n3\n

\n活跃用户数（个）\n

\n60\n

\n4\n

\n正常运行率（%）\n

\n99%\n

\n5\n

\n故障及时响应率（%）\n

\n100%\n

\n6\n

\n是否部署在政务云\n

\n是\n

\n序号\n

\n维护项目\n

\n维护要求\n

\n备注说明\n

\n

\n

\n

\n

\n1\n

\n系统运行状态监控及预警\n

\n定期巡检\n

\n每周固定两次定时开展巡检工作，范围包括系统及后台。\n

\n

\n

\n

\n对中间件、数据库、信息系统等资源使用情况及运行状况进行监控，如发现问题必须及时向信息部汇报，及时处理，并做好记录。\n

\n

\n

\n

\n通过分析应用系统承载环境，包括主机、操作系统、中间件、数据库、网络、信息系统等IT组件的日志分析，对其中存在的问题及时进行整改，对需要其它主机、网络等运维商配合的工作提出需求，由用户审核后协调解决。\n

\n

\n

\n预警报告\n

\n发现异常情况需报系统管理员。\n

\n

\n

\n

\n信息系统发生故障，需在快速恢复使用的基础上，分析原因并尽快解决根本问题，填写故障报告，报告内容应含有：故障现象、处理过程、影响情况、原因分析、分析说明、处理方法等。\n

\n2\n

\n系统故障检测及排除\n

\n驻场接障服务\n

\n提供7×12小时驻场接障服务。达到100%的用户响应度，（非工作时间提供24小时电话服务，如有需要须提供现场服务）。\n

\n

\n

\n驻场故障处置\n

\n要求10分钟内响应，平均业务恢复时间2小时、最大业务恢复时间4小时，7×24小时内服务95%以上可用。\n

\n

\n

\n系统紧急救援服务\n

\n如出现突发故障，导致系统不能正常工作，服务方须尽快解决问题并保证问题完全解决。如果不能解决问题，服务方需自行请专家或其他高级技术人员对系统情况进行分析，直至解决问题。\n

\n3\n

\n系统性能日常维护\n

\n分性质维护\n

\n纠正性的维护：纠正用户在使用系统软件过程中发现的错误。\n

\n

\n

\n

\n适应性维护：当用户的硬件环境因升级或更换发生变化，承诺对系统进行适应环境变化的适应性维护（包括用户机构变化的系统迁移）。\n

\n

\n

\n

\n改善性维护：与原开发商协商，对用户原有系统进行相应的修改，深化完善系统功能，使应用系统能更好地满足业务管理需要。同时对使用过程中发现的各类问题进行修改完善，使其应用更方便、更稳定。\n

\n

\n

\n

\n预防性维护：制定年度预防性维护计划，提供每季度一次的预防性维护，对系统运行形成的临时数据进行清理，对系统运行日志进行检查分析，根据系统的报错信息，发现系统潜在的问题，尽早采取措施，排除故障隐患和安全漏洞。要求维护后提交完整的报告。\n

\n

\n

\n

\n数据的维护：根据需要对应用系统提供每季度一次的性能测试和调优服务，提供性能测试报告及系统性能优化建议，以便保证系统性能不断改进并运行在最佳状态。\n与原开发商协商，对系统的运行数据库数据进行优化及备份；进行程序代码优化，数据库代码优化，整合SQL，确保代码能在最短时间内运行。避免重复代码、无用代码等，跟踪异常处理等；对数据库进行优化，包括表结构优化，数据查询慢等进行优化。\n

\n序号\n

\n指标名称\n

\n运行情况\n

\n1\n

\n年度业务量（件）\n

\n2589条\n

\n2\n

\n年度新增数据量（条）\n

\n1950条\n

\n3\n

\n活跃用户数（个）\n

\n30\n

\n4\n

\n正常运行率（%）\n

\n99%\n

\n5\n

\n故障及时响应率（%）\n

\n100%\n

\n6\n

\n是否部署在政务云\n

\n是\n

\n序号\n

\n维护项目\n

\n维护要求\n

\n备注说明\n

\n

\n

\n

\n

\n1\n

\n系统运行状态监控及预警\n

\n定期巡检\n

\n每周固定三次定时开展巡检工作，范围包括系统及后台。\n

\n

\n

\n

\n对中间件、数据库、信息系统等资源使用情况及运行状况进行监控，如发现问题必须及时向信息部汇报，及时处理，并做好记录。\n

\n

\n

\n

\n通过分析应用系统承载环境，包括主机、操作系统、中间件、数据库、网络、信息系统等IT组件的日志分析，对其中存在的问题及时进行整改，对需要其它主机、网络等运维商配合的工作提出需求，由用户审核后协调解决。\n

\n

\n

\n预警报告\n

\n发现异常情况需报系统管理员。\n

\n

\n

\n

\n信息系统发生故障，需在快速恢复使用的基础上，分析原因并尽快解决根本问题，填写故障报告，报告内容应含有：故障现象、处理过程、影响情况、原因分析、分析说明、处理方法等。\n

\n2\n

\n系统故障检测及排除\n

\n驻场接障服务\n

\n提供7×12小时驻场接障服务。达到100%的用户响应度，（非工作时间提供24小时电话服务，如有需要须提供现场服务）。\n

\n

\n

\n驻场故障处置\n

\n要求10分钟内响应，平均业务恢复时间2小时、最大业务恢复时间4小时，7×24小时内服务95%以上可用。\n

\n

\n

\n系统紧急救援服务\n

\n如出现突发故障，导致系统不能正常工作，服务方须尽快解决问题并保证问题完全解决。如果不能解决问题，服务方需自行请专家或其他高级技术人员对系统情况进行分析，直至解决问题。\n

\n3\n

\n系统性能日常维护\n

\n分性质维护\n

\n纠正性的维护：纠正用户在使用系统软件过程中发现的错误。\n

\n

\n

\n

\n适应性维护：当用户的硬件环境因升级或更换发生变化，承诺对系统进行适应环境变化的适应性维护（包括用户机构变化的系统迁移）。\n

\n

\n

\n

\n改善性维护：与原开发商协商，对用户原有系统进行相应的修改，深化完善系统功能，使应用系统能更好地满足业务管理需要。同时对使用过程中发现的各类问题进行修改完善，使其应用更方便、更稳定。\n

\n

\n

\n

\n预防性维护：制定年度预防性维护计划，提供每季度一次的预防性维护，对系统运行形成的临时数据进行清理，对系统运行日志进行检查分析，根据系统的报错信息，发现系统潜在的问题，尽早采取措施，排除故障隐患和安全漏洞。要求维护后提交完整的报告。\n

\n

\n

\n

\n数据的维护：根据需要对应用系统提供每季度一次的性能测试和调优服务，提供性能测试报告及系统性能优化建议，以便保证系统性能不断改进并运行在最佳状态。\n与原开发商协商，对系统的运行数据库数据进行优化及备份；进行程序代码优化，数据库代码优化，整合SQL，确保代码能在最短时间内运行。避免重复代码、无用代码等，跟踪异常处理等；对数据库进行优化，包括表结构优化，数据查询慢等进行优化。\n

\n序号\n

\n类别名称\n

\n投入使用时间\n

\n投入使用时长（月）\n

\n数量\n

\n1\n

\nIBM服务器X3500M4\n

\n2013/12\n

\n78\n

\n1\n

\n2\n

\nIBM服务器X3100M4\n

\n2015/04\n

\n62\n

\n1\n

\n3\n

\nSONY UX522F 录音笔\n

\n2012/06\n

\n96\n

\n1\n

\n4\n

\nSONY HX30 相机\n

\n2012/06\n

\n96\n

\n1\n

\n5\n

\n索尼数码相机 NEX7-200MM\n

\n2013/09\n

\n81\n

\n1\n

\n6\n

\n索尼数码相机 RX100II\n

\n2013/12\n

\n78\n

\n2\n

\n7\n

\n索尼投影机 F500X\n

\n2014/10\n

\n68\n

\n1\n

\n8\n

\n摄影器材套装(尼康D7000等)\n

\n2014/11\n

\n67\n

\n3\n

\n9\n

\n索尼DSC-RX100II摄影机\n

\n2015/03\n

\n63\n

\n4\n

\n10\n

\n尼康摄影机 D810（套机）\n

\n2015/11\n

\n55\n

\n1\n

\n11\n

\n尼康指令器 SU-800\n

\n2015/11\n

\n55\n

\n1\n

\n12\n

\n康佳电视机 LED43G9200V\n

\n2015/12\n

\n54\n

\n2\n

\n13\n

\n索尼微单套机 1LCE-5100L\n

\n2016/03\n

\n51\n

\n1\n

\n14\n

\n索尼数码相机DSC-HX400(配包、内存卡16G）\n

\n2018/10\n

\n20\n

\n1\n

\n15\n

\n华为路由器\n

\n2017/01\n

\n41\n

\n1\n

\n16\n

\n华为防火墙\n

\n2018/07\n

\n23\n

\n1\n

\n名称\n

\n序号\n

\n相关内容\n

\n维护要求\n

\n基础支撑系统设备\n

\n1\n

\n日常巡检\n

\n每周进行1次常规巡检，对各设备的运行状况、安全性等进行健康检查服务。\n定期对系统设备定期做网络互联测试\n检查网络通讯的状态，控制箱有无报警现象\n

\n

\n2\n

\n定期清洁\n

\n定期清洁主机设备灰尘\n

\n

\n3\n

\n系统故障检测及排除\n

\n提供故障设备的检测和故障排查服务\n

\n

\n4\n

\n系统测试\n

\n提供对系统定期测试服务，保证突然情况发生时系统正常运行\n

\n序号\n

\n维护对象\n

\n详细描述\n

\n1\n

\n巡检、保养\n

\n桌面设备硬件进行巡检、保养\n

\n2\n

\n软硬件的升级、更换\n

\n桌面设备软硬件升级、更换\n

\n3\n

\n现场事件处理\n

\n依据管理制度、服务级别完成故障设备的维修\n

\n4\n

\n用户现场服务\n

\n对关键重点岗位及紧急的故障及时响应，并及时汇报\n

\n5\n

\n外修设备的维修更换跟进\n

\n供应商联络、维修更换督促；商务联络、报价、授权后的维修更换执行\n

\n6\n

\n资产信息登记表更新\n

\n定期更新资产信息登记表\n

\n7\n

\n系统优化和数据整理\n

\n客户端的系统优化和数据整理服务\n

\n8\n

\n数据进行相应安全保密处理\n

\n需送专业维修点检测的设备，协助采购人对于敏感或重要的数据进行相应安全保密处理\n

\n9\n

\n桌面设备数据备份\n

\n根据客户的要求备份指定数据\n

\n10\n

\n维护、优化、管理信息更新\n

\n协助客户拟制一般信息化设备最新维护、优化、管理信息\n

\n11\n

\n桌面设备操作系统维护\n

\n桌面操作系统的安装、调试及升级\n

\n12\n

\n外设维护\n

\n（打印机、扫描仪等设备）驱动程序及软件的安装调试\n

\n13\n

\n桌面设备软件维护\n

\n经广州艺术博物院授权进行软件安装、升级并排除软件使用过程中的故障\n

\n14\n

\n桌面设备软件使用故障处理\n

\n解决软件冲突造成的系统故障\n

\n15\n

\n设备发放部署\n

\n设备发放的安装、调试、部署等\n

\n16\n

\n设备回收清洁\n

\n设备回收入库前的清洁\n

\n序号\n

\n系统名称\n

\n等保定级情况\n

\n备注\n

\n1\n

\n广州艺术博物院门户网站\n

\n二级\n

\n

\n2\n

\n广州艺术博物院OA系统\n

\n二级\n

\n

\n服务对象\n

\n服务分解\n

\n服务说明\n

\n服务要求\n

\n信息系统\n

\n资产识别\n

\n包括资产识别以及我单位授权、实施工作计划等\n

\n人员要求：普通工程师（第一级）和中级工程师（第四级）执行；\n执行频率：服务期内共执行4次，工作完成后5天内提交扫描报告。\n

\n

\n主机系统安全扫描\n

\n利用漏洞扫描系统对服务器的操作系统、网络设备、安全设备的各类安全问题测试，测试内容包括共享目录、账户信息、账户口令、系统漏洞等系统基本信息进行扫描。\n

\n

\n

\n数据库漏洞扫描\n

\n利用漏洞扫描系统对服务器运行的数据库系统进行安全测试，测试内容包括数据库帐户安全、漏洞测试等。\n

\n

\n

\n应用安全扫描\n

\n利用漏洞扫描系统针对服务器运行的基本应用服务（WEB 、DNS、FTP）进行安全测试，测试内容包括帐户安全、应用脚本安全测试。\n

\n

\n

\n安全扫描报告\n

\n根据扫描结果，组织综合关联分析，并提交扫描报告\n

\n

\n

\n安全加固方案\n

\n根据扫描报告提出安全加固方案及建议\n

\n

\n服务对象\n

\n服务分解\n

\n服务说明\n

\n服务要求\n

\n信息系统\n

\n确定加固范围\n

\n根据需要进行安全加固的系统的实际需要，划定加固范围。要综合考虑相关联的系统，不能在加固过程中对其他系统产生任何不良影响\n

\n人员要求：中级工程师（第四级）执行；\n执行频率：服务期内共执行4次，工作完成后5天内提交加固报告。\n

\n

\n状况评估\n

\n对加固范围内的目标进行状况采集，包括取得系统的各种设计文档、使用手册、维护手册、系统日志，并与系统管理员进行交流，获得第一手的系统运行情况。\n

\n

\n

\n加固建议实施\n

\n在实际的系统中实施加固之前，先要建立能够模拟真实系统的环境，在此环境中进行加固实施，通过后按照加固实施计划对实际的系统实施加固。\n

\n

\n

\n加固记录\n

\n加固实施过程中，详细记录每一个步骤的工作内容和结果。\n

\n

\n

\n加固报告\n

\n根据加固结果编写加固报告\n

\n

\n

\n跟进监督\n

\n加固实施过程中，详细记录每一个步骤的工作内容和结果，并持续跟进\n

\n

\n服务对象\n

\n服务分解\n

\n服务说明\n

\n人员要求\n

\n服务频率\n

\n信息系统\n

\n资产识别\n

\n清晰地识别其所有的资产，并进行分类和赋值。\n

\n普通工程师（第一级）执行。\n

\n执行频率：在服务项目启动后3个月内提供一次信息系统风险评估服务，在完成服务后5个工作日内提供《系统风险评估报告》。\n

\n

\n威胁识别\n

\n对信息系统威胁进行分类和赋值\n

\n中级工程师（第四级）执行。\n

\n

\n

\n脆弱性识别\n

\n识别技术、管理脆弱性并进行赋值\n

\n

\n

\n

\n已有安全措施评估\n

\n对已有的安全措施进行确认和评估，对不适用的措施进行核实和确认\n

\n

\n

\n

\n风险分析\n

\n定性、定量分析安全分析，计算资产风险值。包含残余风险的管理\n

\n高级工程师（第七级）执行。\n

\n

\n

\n风险评估报告\n

\n提交风险评估报告及安全建议\n

\n

\n

\n服务对象\n

\n服务分解\n

\n服务说明\n

\n服务要求\n

\n信息系统\n

\n应急准备\n

\n包括建立应急响应组织、制定应急响应制度、划分应急事件级别以及预案管理等等\n

\n人员要求：中级工程师（第四级）执行；\n执行频率：按需提供服务，项目工期不超过2次，工作完成后1天内提交应急处置报告。\n

\n

\n事件研判\n

\n事件等级判定、应急方案制定\n

\n

\n

\n应急处置\n

\n发生应急事件进行排查诊断、处理恢复，事件升级以及事件关闭工作。\n

\n

\n

\n总结改进\n

\n应急工作总结及改进\n

\n

\n服务对象\n

\n服务分解\n

\n服务说明\n

\n服务要求\n

\n信息系统\n

\n演练组织和准备\n

\n包括演练计划的编制以及演练准备，演练沟通、成立组织机构\n

\n人员要求：经验丰富的中级工程师（第四级）执行；\n执行频率：项目工期内提供一次演练服务，在事前提供《应急演练方案》和《应急演练脚本》，事后提供《应急演练报告》。\n

\n

\n演练脚本制作\n

\n通过沟通，编制演练脚本，是应急演练工作方案具体操作实施的文件，包括脚本、评估方案、保障方案、观摩手册等。帮助参演人员全面掌握演练进程。\n

\n

\n

\n组织预演\n

\n为保障演练的效果，演练组织单位按照演练方案或脚本组织桌面演练或合成预演，熟悉演练实施过程的各个环节。\n

\n

\n

\n组织演练及评估\n

\n参演人员按照设定的事故情景，实施相应的应急响应行动，评估人员根据演练事件情景设计以及具体分工，展开评估工作，记录演练中的问题和不足，收集相应资料和信息。\n

\n

\n

\n应急预案改进\n

\n根据演练评估报告中对应急预案的改进建议，对预案进行修订完善\n

\n

\n

\n应急管理工作改进\n

\n根据应急演练评估报告、总结报告提出的问题和建议对应急管理工作提出改进建议\n

\n

\n服务对象\n

\n服务分解\n

\n服务说明\n

\n服务要求\n

\n门户网站\n

\n安全监控平台自动监控\n

\n主要包括网站状态的监控、响应时间监控、网站HTML加载时间、下载速度监控、服务器端口连通性监控、网站DNS劫持监控、页面敏感字监控等安全服务\n

\n人员要求：普通工程师（第一级）执行；\n执行频率：每月提供平台监控数据统计及分析结果。\n

\n

\n关联系分析和人工检测\n

\n包括敏感字符检测、挂马检测，漏洞扫描等安全服务\n

\n

\n

\n网站安全监控报告\n

\n通过综合分析，提交网站安全监控报告\n

\n

\n服务对象\n

\n服务分解\n

\n服务说明\n

\n服务要求\n

\n所有非涉密办公电脑、移动存储介质及工作邮箱\n

\n存储情况检查\n

\n检查非涉密计算机终端，搜索是否存储国家秘密信息，包括图片格式的文件以及涉密文件的过程文件，存储介质使用记录，判定是否存在交叉使用情况\n

\n人员要求：普通工程师（第一级）执行；\n执行频率：按上级要求进行，项目工期内1次，工作完成后5天内提交安全保密检查报告。\n

\n

\n信息系统连接情况检查\n

\n查看网络拓扑，观察机房布线，重点关注核心网络设备是否与其它网络相连\n

\n

\n

\n共用设备情况检查\n

\n打印机、复印机是否存在涉密计算机和非涉密计算机共用情况\n

\n

\n

\n安全服务报告\n

\n综合安全保密检查各项数据进行总结报告\n

\n

\n服务对象\n

\n服务分解\n

\n服务说明\n

\n服务要求\n

\n针对“全国两会”、国庆节、春节\n

\n保障方案编制\n

\n 结合重要时期特点、采购人保障目标，编制重要时期安全保障方案。 \n

\n人员要求：\n中级工程师和高级工程师。\n交付要求：\n《重要时期安全保障实施方案》\n《重要时期专项安全评估报告》\n《重要时期安全保障总结报告》。\n

\n

\n前期专项安全评估及处置\n

\n 通过重要时期前期的专项安全检查与评估、专项安全加固等工作，提前发现内部安全脆弱性，及时查缺补漏，防范于未然。 \n

\n

\n

\n中期应急保障\n

\n 通过7*24小时安全监测预警、应急保障等工作，确保重要时期期间网络安全突发事件能及时发现、同步预警、高效处置。 \n

\n

\n

\n后期总结改进\n

\n 进行安全保障进行回顾、分析与总结工作。 \n

\n

\n序号\n

\n指标名称\n

\n运行情况\n

\n1\n

\n年度访问量（次）\n

\n12000\n

\n2\n

\n年度新增数据量（条）\n

\n5\n

\n3\n

\n活跃用户数（个）\n

\n60\n

\n4\n

\n正常运行率（%）\n

\n99%\n

\n5\n

\n故障及时响应率（%）\n

\n100%\n

\n6\n

\n是否部署在政务云\n

\n是\n

\n序号\n

\n维护项目\n

\n维护要求\n

\n备注说明\n

\n序号\n

\n维护项目\n

\n维护要求\n

\n备注说明\n

\n1\n

\n系统运行状态监控及预警\n

\n定期巡检\n

\n每周固定两次定时开展巡检工作，范围包括系统及后台。\n

\n1\n

\n系统运行状态监控及预警\n

\n定期巡检\n

\n对中间件、数据库、信息系统等资源使用情况及运行状况进行监控，如发现问题必须及时向信息部汇报，及时处理，并做好记录。\n

\n1\n

\n系统运行状态监控及预警\n

\n定期巡检\n

\n通过分析应用系统承载环境，包括主机、操作系统、中间件、数据库、网络、信息系统等IT组件的日志分析，对其中存在的问题及时进行整改，对需要其它主机、网络等运维商配合的工作提出需求，由用户审核后协调解决。\n

\n1\n

\n系统运行状态监控及预警\n

\n预警报告\n

\n发现异常情况需报系统管理员。\n

\n1\n

\n系统运行状态监控及预警\n

\n预警报告\n

\n信息系统发生故障，需在快速恢复使用的基础上，分析原因并尽快解决根本问题，填写故障报告，报告内容应含有：故障现象、处理过程、影响情况、原因分析、分析说明、处理方法等。\n

\n2\n

\n系统故障检测及排除\n

\n驻场接障服务\n

\n提供7×12小时驻场接障服务。达到100%的用户响应度，（非工作时间提供24小时电话服务，如有需要须提供现场服务）。\n

\n2\n

\n系统故障检测及排除\n

\n驻场故障处置\n

\n要求10分钟内响应，平均业务恢复时间2小时、最大业务恢复时间4小时，7×24小时内服务95%以上可用。\n

\n2\n

\n系统故障检测及排除\n

\n系统紧急救援服务\n

\n如出现突发故障，导致系统不能正常工作，服务方须尽快解决问题并保证问题完全解决。如果不能解决问题，服务方需自行请专家或其他高级技术人员对系统情况进行分析，直至解决问题。\n

\n3\n

\n系统性能日常维护\n

\n分性质维护\n

\n纠正性的维护：纠正用户在使用系统软件过程中发现的错误。\n

\n3\n

\n系统性能日常维护\n

\n分性质维护\n

\n适应性维护：当用户的硬件环境因升级或更换发生变化，承诺对系统进行适应环境变化的适应性维护（包括用户机构变化的系统迁移）。\n

\n3\n

\n系统性能日常维护\n

\n分性质维护\n

\n改善性维护：与原开发商协商，对用户原有系统进行相应的修改，深化完善系统功能，使应用系统能更好地满足业务管理需要。同时对使用过程中发现的各类问题进行修改完善，使其应用更方便、更稳定。\n

\n3\n

\n系统性能日常维护\n

\n分性质维护\n

\n预防性维护：制定年度预防性维护计划，提供每季度一次的预防性维护，对系统运行形成的临时数据进行清理，对系统运行日志进行检查分析，根据系统的报错信息，发现系统潜在的问题，尽早采取措施，排除故障隐患和安全漏洞。要求维护后提交完整的报告。\n

\n3\n

\n系统性能日常维护\n

\n分性质维护\n

\n数据的维护：根据需要对应用系统提供每季度一次的性能测试和调优服务，提供性能测试报告及系统性能优化建议，以便保证系统性能不断改进并运行在最佳状态。\n与原开发商协商，对系统的运行数据库数据进行优化及备份；进行程序代码优化，数据库代码优化，整合SQL，确保代码能在最短时间内运行。避免重复代码、无用代码等，跟踪异常处理等；对数据库进行优化，包括表结构优化，数据查询慢等进行优化。\n

\n序号\n

\n指标名称\n

\n运行情况\n

\n1\n

\n年度业务量（件）\n

\n2589条\n

\n2\n

\n年度新增数据量（条）\n

\n1950条\n

\n3\n

\n活跃用户数（个）\n

\n30\n

\n4\n

\n正常运行率（%）\n

\n99%\n

\n5\n

\n故障及时响应率（%）\n

\n100%\n

\n6\n

\n是否部署在政务云\n

\n是\n

\n序号\n

\n维护项目\n

\n维护要求\n

\n备注说明\n

\n序号\n

\n维护项目\n

\n维护要求\n

\n备注说明\n

\n1\n

\n系统运行状态监控及预警\n

\n定期巡检\n

\n每周固定三次定时开展巡检工作，范围包括系统及后台。\n

\n1\n

\n系统运行状态监控及预警\n

\n定期巡检\n

\n对中间件、数据库、信息系统等资源使用情况及运行状况进行监控，如发现问题必须及时向信息部汇报，及时处理，并做好记录。\n

\n1\n

\n系统运行状态监控及预警\n

\n定期巡检\n

\n通过分析应用系统承载环境，包括主机、操作系统、中间件、数据库、网络、信息系统等IT组件的日志分析，对其中存在的问题及时进行整改，对需要其它主机、网络等运维商配合的工作提出需求，由用户审核后协调解决。\n

\n1\n

\n系统运行状态监控及预警\n

\n预警报告\n

\n发现异常情况需报系统管理员。\n

\n1\n

\n系统运行状态监控及预警\n

\n预警报告\n

\n信息系统发生故障，需在快速恢复使用的基础上，分析原因并尽快解决根本问题，填写故障报告，报告内容应含有：故障现象、处理过程、影响情况、原因分析、分析说明、处理方法等。\n

\n2\n

\n系统故障检测及排除\n

\n驻场接障服务\n

\n提供7×12小时驻场接障服务。达到100%的用户响应度，（非工作时间提供24小时电话服务，如有需要须提供现场服务）。\n

\n2\n

\n系统故障检测及排除\n

\n驻场故障处置\n

\n要求10分钟内响应，平均业务恢复时间2小时、最大业务恢复时间4小时，7×24小时内服务95%以上可用。\n

\n2\n

\n系统故障检测及排除\n

\n系统紧急救援服务\n

\n如出现突发故障，导致系统不能正常工作，服务方须尽快解决问题并保证问题完全解决。如果不能解决问题，服务方需自行请专家或其他高级技术人员对系统情况进行分析，直至解决问题。\n

\n3\n

\n系统性能日常维护\n

\n分性质维护\n

\n纠正性的维护：纠正用户在使用系统软件过程中发现的错误。\n

\n3\n

\n系统性能日常维护\n

\n分性质维护\n

\n适应性维护：当用户的硬件环境因升级或更换发生变化，承诺对系统进行适应环境变化的适应性维护（包括用户机构变化的系统迁移）。\n

\n3\n

\n系统性能日常维护\n

\n分性质维护\n

\n改善性维护：与原开发商协商，对用户原有系统进行相应的修改，深化完善系统功能，使应用系统能更好地满足业务管理需要。同时对使用过程中发现的各类问题进行修改完善，使其应用更方便、更稳定。\n

\n3\n

\n系统性能日常维护\n

\n分性质维护\n

\n预防性维护：制定年度预防性维护计划，提供每季度一次的预防性维护，对系统运行形成的临时数据进行清理，对系统运行日志进行检查分析，根据系统的报错信息，发现系统潜在的问题，尽早采取措施，排除故障隐患和安全漏洞。要求维护后提交完整的报告。\n

\n3\n

\n系统性能日常维护\n

\n分性质维护\n

\n数据的维护：根据需要对应用系统提供每季度一次的性能测试和调优服务，提供性能测试报告及系统性能优化建议，以便保证系统性能不断改进并运行在最佳状态。\n与原开发商协商，对系统的运行数据库数据进行优化及备份；进行程序代码优化，数据库代码优化，整合SQL，确保代码能在最短时间内运行。避免重复代码、无用代码等，跟踪异常处理等；对数据库进行优化，包括表结构优化，数据查询慢等进行优化。\n

\n序号\n

\n类别名称\n

\n投入使用时间\n

\n投入使用时长（月）\n

\n数量\n

\n1\n

\nIBM服务器X3500M4\n

\n2013/12\n

\n78\n

\n1\n

\n2\n

\nIBM服务器X3100M4\n

\n2015/04\n

\n62\n

\n1\n

\n3\n

\nSONY UX522F 录音笔\n

\n2012/06\n

\n96\n

\n1\n

\n4\n

\nSONY HX30 相机\n

\n2012/06\n

\n96\n

\n1\n

\n5\n

\n索尼数码相机 NEX7-200MM\n

\n2013/09\n

\n81\n

\n1\n

\n6\n

\n索尼数码相机 RX100II\n

\n2013/12\n

\n78\n

\n2\n

\n7\n

\n索尼投影机 F500X\n

\n2014/10\n

\n68\n

\n1\n

\n8\n

\n摄影器材套装(尼康D7000等)\n

\n2014/11\n

\n67\n

\n3\n

\n9\n

\n索尼DSC-RX100II摄影机\n

\n2015/03\n

\n63\n

\n4\n

\n10\n

\n尼康摄影机 D810（套机）\n

\n2015/11\n

\n55\n

\n1\n

\n11\n

\n尼康指令器 SU-800\n

\n2015/11\n

\n55\n

\n1\n

\n12\n

\n康佳电视机 LED43G9200V\n

\n2015/12\n

\n54\n

\n2\n

\n13\n

\n索尼微单套机 1LCE-5100L\n

\n2016/03\n

\n51\n

\n1\n

\n14\n

\n索尼数码相机DSC-HX400(配包、内存卡16G）\n

\n2018/10\n

\n20\n

\n1\n

\n15\n

\n华为路由器\n

\n2017/01\n

\n41\n

\n1\n

\n16\n

\n华为防火墙\n

\n2018/07\n

\n23\n

\n1\n

\n名称\n

\n序号\n

\n相关内容\n

\n维护要求\n

\n基础支撑系统设备\n

\n1\n

\n日常巡检\n

\n每周进行1次常规巡检，对各设备的运行状况、安全性等进行健康检查服务。\n定期对系统设备定期做网络互联测试\n检查网络通讯的状态，控制箱有无报警现象\n

\n基础支撑系统设备\n

\n2\n

\n定期清洁\n

\n定期清洁主机设备灰尘\n

\n基础支撑系统设备\n

\n3\n

\n系统故障检测及排除\n

\n提供故障设备的检测和故障排查服务\n

\n基础支撑系统设备\n

\n4\n

\n系统测试\n

\n提供对系统定期测试服务，保证突然情况发生时系统正常运行\n

\n序号\n

\n维护对象\n

\n详细描述\n

\n1\n

\n巡检、保养\n

\n桌面设备硬件进行巡检、保养\n

\n2\n

\n软硬件的升级、更换\n

\n桌面设备软硬件升级、更换\n

\n3\n

\n现场事件处理\n

\n依据管理制度、服务级别完成故障设备的维修\n

\n4\n

\n用户现场服务\n

\n对关键重点岗位及紧急的故障及时响应，并及时汇报\n

\n5\n

\n外修设备的维修更换跟进\n

\n供应商联络、维修更换督促；商务联络、报价、授权后的维修更换执行\n

\n6\n

\n资产信息登记表更新\n

\n定期更新资产信息登记表\n

\n7\n

\n系统优化和数据整理\n

\n客户端的系统优化和数据整理服务\n

\n8\n

\n数据进行相应安全保密处理\n

\n需送专业维修点检测的设备，协助采购人对于敏感或重要的数据进行相应安全保密处理\n

\n9\n

\n桌面设备数据备份\n

\n根据客户的要求备份指定数据\n

\n10\n

\n维护、优化、管理信息更新\n

\n协助客户拟制一般信息化设备最新维护、优化、管理信息\n

\n11\n

\n桌面设备操作系统维护\n

\n桌面操作系统的安装、调试及升级\n

\n12\n

\n外设维护\n

\n（打印机、扫描仪等设备）驱动程序及软件的安装调试\n

\n13\n

\n桌面设备软件维护\n

\n经广州艺术博物院授权进行软件安装、升级并排除软件使用过程中的故障\n

\n14\n

\n桌面设备软件使用故障处理\n

\n解决软件冲突造成的系统故障\n

\n15\n

\n设备发放部署\n

\n设备发放的安装、调试、部署等\n

\n16\n

\n设备回收清洁\n

\n设备回收入库前的清洁\n

\n序号\n

\n系统名称\n

\n等保定级情况\n

\n备注\n

\n1\n

\n广州艺术博物院门户网站\n

\n二级\n

\n

\n2\n

\n广州艺术博物院OA系统\n

\n二级\n

\n

\n服务对象\n

\n服务分解\n

\n服务说明\n

\n服务要求\n

\n信息系统\n

\n资产识别\n

\n包括资产识别以及我单位授权、实施工作计划等\n

\n人员要求：普通工程师（第一级）和中级工程师（第四级）执行；\n执行频率：服务期内共执行4次，工作完成后5天内提交扫描报告。\n

\n信息系统\n

\n主机系统安全扫描\n

\n利用漏洞扫描系统对服务器的操作系统、网络设备、安全设备的各类安全问题测试，测试内容包括共享目录、账户信息、账户口令、系统漏洞等系统基本信息进行扫描。\n

\n人员要求：普通工程师（第一级）和中级工程师（第四级）执行；\n执行频率：服务期内共执行4次，工作完成后5天内提交扫描报告。\n

\n信息系统\n

\n数据库漏洞扫描\n

\n利用漏洞扫描系统对服务器运行的数据库系统进行安全测试，测试内容包括数据库帐户安全、漏洞测试等。\n

\n人员要求：普通工程师（第一级）和中级工程师（第四级）执行；\n执行频率：服务期内共执行4次，工作完成后5天内提交扫描报告。\n

\n信息系统\n

\n应用安全扫描\n

\n利用漏洞扫描系统针对服务器运行的基本应用服务（WEB 、DNS、FTP）进行安全测试，测试内容包括帐户安全、应用脚本安全测试。\n

\n人员要求：普通工程师（第一级）和中级工程师（第四级）执行；\n执行频率：服务期内共执行4次，工作完成后5天内提交扫描报告。\n

\n信息系统\n

\n安全扫描报告\n

\n根据扫描结果，组织综合关联分析，并提交扫描报告\n

\n人员要求：普通工程师（第一级）和中级工程师（第四级）执行；\n执行频率：服务期内共执行4次，工作完成后5天内提交扫描报告。\n

\n信息系统\n

\n安全加固方案\n

\n根据扫描报告提出安全加固方案及建议\n

\n人员要求：普通工程师（第一级）和中级工程师（第四级）执行；\n执行频率：服务期内共执行4次，工作完成后5天内提交扫描报告。\n

\n服务对象\n

\n服务分解\n

\n服务说明\n

\n服务要求\n

\n信息系统\n

\n确定加固范围\n

\n根据需要进行安全加固的系统的实际需要，划定加固范围。要综合考虑相关联的系统，不能在加固过程中对其他系统产生任何不良影响\n

\n人员要求：中级工程师（第四级）执行；\n执行频率：服务期内共执行4次，工作完成后5天内提交加固报告。\n

\n信息系统\n

\n状况评估\n

\n对加固范围内的目标进行状况采集，包括取得系统的各种设计文档、使用手册、维护手册、系统日志，并与系统管理员进行交流，获得第一手的系统运行情况。\n

\n人员要求：中级工程师（第四级）执行；\n执行频率：服务期内共执行4次，工作完成后5天内提交加固报告。\n

\n信息系统\n

\n加固建议实施\n

\n在实际的系统中实施加固之前，先要建立能够模拟真实系统的环境，在此环境中进行加固实施，通过后按照加固实施计划对实际的系统实施加固。\n

\n人员要求：中级工程师（第四级）执行；\n执行频率：服务期内共执行4次，工作完成后5天内提交加固报告。\n

\n信息系统\n

\n加固记录\n

\n加固实施过程中，详细记录每一个步骤的工作内容和结果。\n

\n人员要求：中级工程师（第四级）执行；\n执行频率：服务期内共执行4次，工作完成后5天内提交加固报告。\n

\n信息系统\n

\n加固报告\n

\n根据加固结果编写加固报告\n

\n人员要求：中级工程师（第四级）执行；\n执行频率：服务期内共执行4次，工作完成后5天内提交加固报告。\n

\n信息系统\n

\n跟进监督\n

\n加固实施过程中，详细记录每一个步骤的工作内容和结果，并持续跟进\n

\n人员要求：中级工程师（第四级）执行；\n执行频率：服务期内共执行4次，工作完成后5天内提交加固报告。\n

\n服务对象\n

\n服务分解\n

\n服务说明\n

\n人员要求\n

\n服务频率\n

\n信息系统\n

\n资产识别\n

\n清晰地识别其所有的资产，并进行分类和赋值。\n

\n普通工程师（第一级）执行。\n

\n执行频率：在服务项目启动后3个月内提供一次信息系统风险评估服务，在完成服务后5个工作日内提供《系统风险评估报告》。\n

\n信息系统\n

\n威胁识别\n

\n对信息系统威胁进行分类和赋值\n

\n中级工程师（第四级）执行。\n

\n执行频率：在服务项目启动后3个月内提供一次信息系统风险评估服务，在完成服务后5个工作日内提供《系统风险评估报告》。\n

\n信息系统\n

\n脆弱性识别\n

\n识别技术、管理脆弱性并进行赋值\n

\n中级工程师（第四级）执行。\n

\n执行频率：在服务项目启动后3个月内提供一次信息系统风险评估服务，在完成服务后5个工作日内提供《系统风险评估报告》。\n

\n信息系统\n

\n已有安全措施评估\n

\n对已有的安全措施进行确认和评估，对不适用的措施进行核实和确认\n

\n中级工程师（第四级）执行。\n

\n执行频率：在服务项目启动后3个月内提供一次信息系统风险评估服务，在完成服务后5个工作日内提供《系统风险评估报告》。\n

\n信息系统\n

\n风险分析\n

\n定性、定量分析安全分析，计算资产风险值。包含残余风险的管理\n

\n高级工程师（第七级）执行。\n

\n执行频率：在服务项目启动后3个月内提供一次信息系统风险评估服务，在完成服务后5个工作日内提供《系统风险评估报告》。\n

\n信息系统\n

\n风险评估报告\n

\n提交风险评估报告及安全建议\n

\n高级工程师（第七级）执行。\n

\n执行频率：在服务项目启动后3个月内提供一次信息系统风险评估服务，在完成服务后5个工作日内提供《系统风险评估报告》。\n

\n服务对象\n

\n服务分解\n

\n服务说明\n

\n服务要求\n

\n信息系统\n

\n应急准备\n

\n包括建立应急响应组织、制定应急响应制度、划分应急事件级别以及预案管理等等\n

\n人员要求：中级工程师（第四级）执行；\n执行频率：按需提供服务，项目工期不超过2次，工作完成后1天内提交应急处置报告。\n

\n信息系统\n

\n事件研判\n

\n事件等级判定、应急方案制定\n

\n人员要求：中级工程师（第四级）执行；\n执行频率：按需提供服务，项目工期不超过2次，工作完成后1天内提交应急处置报告。\n

\n信息系统\n

\n应急处置\n

\n发生应急事件进行排查诊断、处理恢复，事件升级以及事件关闭工作。\n

\n人员要求：中级工程师（第四级）执行；\n执行频率：按需提供服务，项目工期不超过2次，工作完成后1天内提交应急处置报告。\n

\n信息系统\n

\n总结改进\n

\n应急工作总结及改进\n

\n人员要求：中级工程师（第四级）执行；\n执行频率：按需提供服务，项目工期不超过2次，工作完成后1天内提交应急处置报告。\n

\n服务对象\n

\n服务分解\n

\n服务说明\n

\n服务要求\n

\n信息系统\n

\n演练组织和准备\n

\n包括演练计划的编制以及演练准备，演练沟通、成立组织机构\n

\n人员要求：经验丰富的中级工程师（第四级）执行；\n执行频率：项目工期内提供一次演练服务，在事前提供《应急演练方案》和《应急演练脚本》，事后提供《应急演练报告》。\n

\n信息系统\n

\n演练脚本制作\n

\n通过沟通，编制演练脚本，是应急演练工作方案具体操作实施的文件，包括脚本、评估方案、保障方案、观摩手册等。帮助参演人员全面掌握演练进程。\n

\n人员要求：经验丰富的中级工程师（第四级）执行；\n执行频率：项目工期内提供一次演练服务，在事前提供《应急演练方案》和《应急演练脚本》，事后提供《应急演练报告》。\n

\n信息系统\n

\n组织预演\n

\n为保障演练的效果，演练组织单位按照演练方案或脚本组织桌面演练或合成预演，熟悉演练实施过程的各个环节。\n

\n人员要求：经验丰富的中级工程师（第四级）执行；\n执行频率：项目工期内提供一次演练服务，在事前提供《应急演练方案》和《应急演练脚本》，事后提供《应急演练报告》。\n

\n信息系统\n

\n组织演练及评估\n

\n参演人员按照设定的事故情景，实施相应的应急响应行动，评估人员根据演练事件情景设计以及具体分工，展开评估工作，记录演练中的问题和不足，收集相应资料和信息。\n

\n人员要求：经验丰富的中级工程师（第四级）执行；\n执行频率：项目工期内提供一次演练服务，在事前提供《应急演练方案》和《应急演练脚本》，事后提供《应急演练报告》。\n

\n信息系统\n

\n应急预案改进\n

\n根据演练评估报告中对应急预案的改进建议，对预案进行修订完善\n

\n人员要求：经验丰富的中级工程师（第四级）执行；\n执行频率：项目工期内提供一次演练服务，在事前提供《应急演练方案》和《应急演练脚本》，事后提供《应急演练报告》。\n

\n信息系统\n

\n应急管理工作改进\n

\n根据应急演练评估报告、总结报告提出的问题和建议对应急管理工作提出改进建议\n

\n人员要求：经验丰富的中级工程师（第四级）执行；\n执行频率：项目工期内提供一次演练服务，在事前提供《应急演练方案》和《应急演练脚本》，事后提供《应急演练报告》。\n

\n服务对象\n

\n服务分解\n

\n服务说明\n

\n服务要求\n

\n门户网站\n

\n安全监控平台自动监控\n

\n主要包括网站状态的监控、响应时间监控、网站HTML加载时间、下载速度监控、服务器端口连通性监控、网站DNS劫持监控、页面敏感字监控等安全服务\n

\n人员要求：普通工程师（第一级）执行；\n执行频率：每月提供平台监控数据统计及分析结果。\n

\n门户网站\n

\n关联系分析和人工检测\n

\n包括敏感字符检测、挂马检测，漏洞扫描等安全服务\n

\n人员要求：普通工程师（第一级）执行；\n执行频率：每月提供平台监控数据统计及分析结果。\n

\n门户网站\n

\n网站安全监控报告\n

\n通过综合分析，提交网站安全监控报告\n

\n人员要求：普通工程师（第一级）执行；\n执行频率：每月提供平台监控数据统计及分析结果。\n

\n服务对象\n

\n服务分解\n

\n服务说明\n

\n服务要求\n

\n所有非涉密办公电脑、移动存储介质及工作邮箱\n

\n存储情况检查\n

\n检查非涉密计算机终端，搜索是否存储国家秘密信息，包括图片格式的文件以及涉密文件的过程文件，存储介质使用记录，判定是否存在交叉使用情况\n

\n人员要求：普通工程师（第一级）执行；\n执行频率：按上级要求进行，项目工期内1次，工作完成后5天内提交安全保密检查报告。\n

\n所有非涉密办公电脑、移动存储介质及工作邮箱\n

\n信息系统连接情况检查\n

\n查看网络拓扑，观察机房布线，重点关注核心网络设备是否与其它网络相连\n

\n人员要求：普通工程师（第一级）执行；\n执行频率：按上级要求进行，项目工期内1次，工作完成后5天内提交安全保密检查报告。\n

\n所有非涉密办公电脑、移动存储介质及工作邮箱\n

\n共用设备情况检查\n

\n打印机、复印机是否存在涉密计算机和非涉密计算机共用情况\n

\n人员要求：普通工程师（第一级）执行；\n执行频率：按上级要求进行，项目工期内1次，工作完成后5天内提交安全保密检查报告。\n

\n所有非涉密办公电脑、移动存储介质及工作邮箱\n

\n安全服务报告\n

\n综合安全保密检查各项数据进行总结报告\n

\n人员要求：普通工程师（第一级）执行；\n执行频率：按上级要求进行，项目工期内1次，工作完成后5天内提交安全保密检查报告。\n

\n服务对象\n

\n服务分解\n

\n服务说明\n

\n服务要求\n

\n针对“全国两会”、国庆节、春节\n

\n保障方案编制\n

\n 结合重要时期特点、采购人保障目标，编制重要时期安全保障方案。 \n

\n人员要求：\n中级工程师和高级工程师。\n交付要求：\n《重要时期安全保障实施方案》\n《重要时期专项安全评估报告》\n《重要时期安全保障总结报告》。\n

\n针对“全国两会”、国庆节、春节\n

\n前期专项安全评估及处置\n

\n 通过重要时期前期的专项安全检查与评估、专项安全加固等工作，提前发现内部安全脆弱性，及时查缺补漏，防范于未然。 \n

\n人员要求：\n中级工程师和高级工程师。\n交付要求：\n《重要时期安全保障实施方案》\n《重要时期专项安全评估报告》\n《重要时期安全保障总结报告》。\n

\n针对“全国两会”、国庆节、春节\n

\n中期应急保障\n

\n 通过7*24小时安全监测预警、应急保障等工作，确保重要时期期间网络安全突发事件能及时发现、同步预警、高效处置。 \n

\n人员要求：\n中级工程师和高级工程师。\n交付要求：\n《重要时期安全保障实施方案》\n《重要时期专项安全评估报告》\n《重要时期安全保障总结报告》。\n

\n针对“全国两会”、国庆节、春节\n

\n后期总结改进\n

\n 进行安全保障进行回顾、分析与总结工作。 \n

\n人员要求：\n中级工程师和高级工程师。\n交付要求：\n《重要时期安全保障实施方案》\n《重要时期专项安全评估报告》\n《重要时期安全保障总结报告》。\n

\n对运维单位人员要求\n

\n人员类别\n

\n数量\n

\n工作要求\n

\n项目经理\n

\n1\n

\n非驻场，主要负责对维护工作进行紧密跟踪和管理，协调与采购人之间的重大问题。\n

\n系统服务工程师\n

\n1\n

\n非驻场，提供系统日常巡检，性能日常维护系统故障检测及排除，性能优化服务，提供不低于原系统开发商级别服务。\n

\n桌面服务工程师\n

\n1\n

\n驻场，提供5*8小时桌面设备维护服务。主要服务内容包括：\n1、计算机终端和外设硬件和系统维护，维护内容包括：计算机终端用户数据备份与恢复、计算机网络访问维护、病毒防治、计算机使用培训；\n2、日常桌面设备巡检与保养；\n3、协助进行资产管理和计算机配件采购。\n

\n付款方式\n

\n1．本合同签订后15个工作日内，办理财政集中支付手续，向供应商支付合同总额的70%；\n2．服务满6个月后，办理财政集中支付手续，向供应商支付合同总额的25%；\n3．当服务期满并通过项目终验后，在市财政资金拨付到位的情况下，向供应商支付合同总额的5%；。\n

\n