安全运维服务方案.pdf

安全质量标准化标准达标方案

1概述

1.1服务范围和服务内容

本次服务范围为XX局信息化系统硬件及应用系统，各类软硬件均位于

XX局第一办公区内，主要包括计算机终端、打印机、服务器、存储设备、网

络（安全）设备以及应用系统。服务内容包括日常运维服务（驻场服务）、专业

安全服务、主要硬件设备维保服务、主要应用软件系统维保服务、信息化建设咨

询服务等。

1.2服务目标

保障软硬件的稳定性和可靠性；

保障软硬件的安全性和可恢复性；

故障的及时响应与修复；

硬件设备的维修服务；

人员的技术培训服务；

信息化建设规划、方案制定等咨询服务。

2系统现状

2.1网络系统

XX局计算机网络包括市电子政务外网（简称外网）、市电子政务内网（简

称内网）以及全国政府系统电子政务专网（简称专网）三部分。内网、外网、专

网所有硬件设备集中于XX局机房各个独立区域，互相物理隔离。

外网与互联网逻辑隔离，主要为市人大建议提案网上办理、XX局政务公

开等应用系统提供网络平台，为市领导及XX局各处室提供互联网服务。外

网安全加固措施：WSUS服务器、瑞星杀毒软件服务器为各联网终端提供系

统补丁分发和瑞星杀毒软件管理服务，建立IPS、防火墙等基本网络安全措施。

1

页脚内容

安全质量标准化标准达标方案

内网与外网和互联网物理隔离，为XX局日常公文流转、公文处理等信息

化系统提供基础网络平台。内网安全加固措施：WSUS服务器、瑞星杀毒软

件服务器为各联网终端提供系统补丁分发和瑞星杀毒软件管理服务；配备防火墙

实现内网中服务器区域间的逻辑隔离及安全区域间的访问控制，重点划分服务器

区，实现相应的访问控制策略。

专网由XX局电子政务办公室统一规划建设，专网和互联网、内网及其他

非涉密网络严格物理隔离，目前主要提供政务信息上报服务和邮件服务。

（内网结构图）

（外网结构图）

（专网结构图）

2.2设备清单

XX局各个计算机网络及应用系统硬件设备集中于XX局专用机房。清

单如下：

硬件设备汇总表

数

设备类型设备型号备注

量

服务器

2

页脚内容

安全质量标准化标准达标方案

服务器合

39

计

4

2光纤交换机

交换机