ITSM运维服务项目需求书

第一篇：ITSM运维服务项目需求书

ITSM运维服务项目需求书

一、宁波市财税局信息化服务管理系统简介

宁波市财税局信息化服务管理系统（以下简称IT服务管理系统）是宁波市财税局提升信息化运维服务管理水平的重要项目。系统共分为监控平台和流程系统两大块，其中监控平台由OVO基础架构监控、BAC业务监控和NNM网络监控等系统组成，流程系统主要是HP Service Manager流程平台软件（以下简称SM流程平台）构成。

IT服务管理系统项目一期自2009年12月启动，借鉴国际先进的运维管理经验，逐步建立起一套与财税信息化建设相匹配的制度化、规范化的运维服务管理系统，实现了以下的基本目标：

1、制定了切实可行的IT服务管理制度和规范；

2、建立了统一的IT服务管理支持平台和高效的、集中统一的监管平台；

3、奠定了IT服务管理从分散向集中、从无序到有序、从被动到主动转变的基础。

IT服务管理系统经过三年多的建设，目前流程系统已经覆盖宁波市财税局各部门及所属各县（市）财税局各部门和基层单位、各区财政局信息中心及各区地税局各部门和基层单位。与此同时，对原有分散的运维管理工作进行了重新整合，切实提高了我市财税信息化的运维服务水平，为信息系统运维的规范化、制度化奠定了基础。经过项目建设、运行和优化，系统的核心功能已经基本具备。

二、招标内容

运维服务内容：

1、IT服务管理系统查询模块维护优化

投标方应按招标方要求，对综合查询模块进行维护优化，保证综合查询模块的正常使用，并对招标方提出的合理化需求进行功能优化和调研开发。

2、优化完善运维系统流程 1）系统优化完善

投标方需对项目已实施的工作内容进行优化完善，具体如下：

A）监控平台的调整改进

监控平台自2010年底部署以来，招标方的组织架构和IT基础环境都发生了较大的改变，投标方必须针对现有实际情况对整个监控平台进行调整和优化。B）配置管理优化整合

投标方需对项目已建立的基本配置信息库完善配置管理流程，充分发挥配置管理的优势和作用。C）问题流程实施

投标方应按招标方要求，部署推广IT服务管理系统的问题流程，让问题流程在全市财税系统发挥其应有的作用，体现问题流程的效果。

2）系统驻场维护

投标方需派驻3名专业的运维人员负责招标方IT服务管理系统的日常运维工作，具体工作内容如下：

A)投标方需负责操作系统环境和软件运行方面的维护工作：  保证运维软件平台的操作系统及其运行环境的正常稳定运作。 保证运维软件平台的正常运作。 运维软件BUG修正：

 软件固有BUG，采用官方补丁等手段修正。

 设计流程等修改操作产生的软件BUG，分析研究修正。

B)投标方需负责SM流程平台管理、设计实施和功能修改等工作：  SM流程平台系统管理，如用户权限设定和用户界面设计等。 SM流程平台功能修改，改变部分软件功能。 错误数据修改，对用户输入的错误数据进行改正。

 配合完成一些涉及到SM流程平台的集成开发工作，如提供SM流程平台的接口等。

 参与部分流程的具体工作，如事件重分配、变更阶段修改等。C)投标方需负责需求访谈、流程推广和指导培训等工作：

 定期进行SM流程平台的访谈调研工作，听取招标方用户的意见和建议，了解用户对SM流程平台的感受，为下一步的工作提供参考。

 需求跟进开发，对用户提出的问题或解决问题过程中产生的新需求进行研究，征求招标方的意见，进行相应开发工作。

 流程优化，投标方需适时地根据SM流程平台运行情况提出优化建议，与招标方讨论研究，使SM流程平台更贴近招标方用户需求。

 投标方应按招标方要求对招标方用户提供现场或非现场的指导服务。 投标方应按招标方要求对招标方用户提供定期或不定期的培训服务。D）投标方需负责系统相关文档工作：  投标方应在每月底提供系统运行报告。

 投标方需协助招标方完成与SM流程平台有关的规章制度的建立工作。 投标方需适时对整个SM流程平台进行评估，提出可行性方案。

3、全市财税系统IT服务管理系统运维服务

投标方应按招标方要求，通过SM流程平台建立全市统一的基于一体化系统的全程技术服务体系，形成责任清晰的问题逐级上报和反馈机制。

投标方应遵循“全市运维问题有记录，办理过程有跟踪，处理结果能反馈”的原则来设计开发县（市）区运维流程，保证SM流程平台的高质量、高效率。

如招标方需要，投标方还需完成以下工作：

1）对县（市）、区单位进行访谈调研，确定流程需求，根据实际情况调整流程。

2）对开发设计好的流程进行电子化实施。

3）对县（市）、区单位人员进行流程理念宣导和操作培训等工作。4）对县（市）、区单位人员的合理咨询和提问予以答复和改进。

4、Oracle软件和相关存储设备的维护

投标方需配备专门的工程师对招标方采购的Oracle GoldenGate软件和相关存储设备进行售后维护工作，包括日常使用、故障处理等方面的咨询答疑、远程支持、现场支持等工作。

三、其他内容和要求

1）在本项目的执行过程中，投标方需提供固定数量的经招标方认可的工程师全职服务。未经招标方许可，此部分人员工作时间内不得参与本合同以外的其它工作。

2）在本项目的执行过程中，投标方的工作人员必须遵守招标方相关的规章制度，遵守保密协议，与招标方签订相关保密协议。投标方须与投标方聘用的此项目的工作人员签订保密协议，并交由招标方备案。

3）在本项目的执行过程中，投标方需建立一套经招标方认可的、切实有效的运维机制，并在本项目的执行过程中严格按照该运维机制进行系统完善与维护。

4）项目中产生的所有源程序和文档版权属招标方所有。服务到期验收时，投标方需提交项目涉及的所有源程序、设计开发过程中的所有相关文档。

5)投标方需在投标文件中列出项目所需的

第二篇：运维技术人员需求及岗位职责

根据以下人员安排，沈迪跟郭永旭将安排进工程师行列，除此外还需要5-6人

数据库工程师1人到岗日期：内测前20个工作日

【工作范围】

产品数据库的日常维护；

产品数据库系统的管理；

产品数据库相关权限的管理

保障数据库的数据安全

【工作内容】

A.数据库系统的更新和修改

B.数据库系统系能，工作状态的监控

C.数据库应用帐户权限资料的建立及维护

D.数据库故障的排查、恢复和预判

E.数据生命周期内的数据完全备份以及数据安全保障

F.数据库服务器硬件及其操作系统的状态跟踪及故障预判

G． 数据库相关技术文献编写

网络工程师1人到岗日期：内测前20个工作日

【工作范围】

负责游戏运营所需的网络建设和维护；

负责IDC相关流程的建立和相关接口的协调

负责运营中网络的监控、数据分析及网络压力或故障预判

【工作内容】

A.网络故障的判断、分析及解决跟踪

B.网络拓扑结构的设计和维护

C.网络相关监控方案的提出及实施

D.IDC机位图的绘制和维护，ip地址资料库的管理

E.IDC机房进出场流程的整理和维护

F.服务器及网络设备上下架流程的维护及保养

G.网络解决方案的制定

H.定期组织对技术部工程师的相关培训

安全工程师1人到岗日期：内测前20个工作日

【工作范围】

负责保障平台的网络安全及系统安全

负责保障运营中心服务器的操作系统安全

与数据库功成协同保障数据库安全

【工作内容】

A.平台安全方案的设计和实施

B.数据安全方案的设计和实施

C.系统安全、网络安全标准的制定

D.系统安全、网络安全的定期审核

E.组织对技术部工程师的安全相关培训

F.配合主管进行数据安全方案的提出和设计

服务器硬件系统工程师1人到岗日期：内测前20个工作日

【工作范围】

负责产品运营所使用的硬件设备的管理，服务器可用率掌控

负责服务器系统的维护及相关流程的建立和整理

【工作内容】

A，操作系统故障的定位及解决

B，已发现的服务器错误日志的审查及问题的跟踪

C，服务器操作系统的安装及配置

D，服务器应用文档、配置清单的建立及维护

E，输出服务器使用规定

F，服务器及网络设备上下架流程的维护及保养

G，定期组织对技术部工程师的相关培训

H，服务器硬件故障的定位及解决

值班工程师3-4人到岗日期：内测前

【工作范围】

负责配合专业工程师进行专业或产品任务的执行

负责对产品程序进行日常监控

负责产品相关资料的版本，更新

【工作内容】

A.输出各款产品的运维故障日志

B.每班输出交接班日志

C.输出关键服务器日报

D.产品服务器区的架设、更新和一般权限服务器的维护

E.配合专业工程师进行专业内容的操作

F.增补和修改产品故障文档

G.全力完成部门主管分配的工作任务

10个工作日

第三篇：IT运维管理系统项目需求书

IT运维管理系统项目需求书

现状分析：

-应用系统和网络系统的日益复杂和庞大，维护人员面对的压力和挑战原来越大；

-目前的信息化管理没有遵循国际ITIL 标准规范，需要有标准的管理, IT部门就需要有一套完善成熟的并可管理的IT服务流程，遵循国际ITIL 标准，对IT运维进行有效地管理、使信息系统更加适应业务持续变化的需求、通过流程管理，不断提高IT运维质量，实现高效运维，提升组织内IT服务满意度。建立对IT基础架构的监控和搭建全新IT运维管理模式

 通过管理人员、技术和流程的有机结合，实现IT运维管理标准化和规范化，立足于服务，建立以客户为中心、流程为导向、从业务角度出发的全新IT管理模式，建立快速响应并适应集团业务环境及业务发展的IT运维模式，实现基于ITIL的流程框架、运维自动化。让运营质量整体提高一个层次

1集中监控和基础数据采集

 监控对象包含主机系统、网络系统、数据库、中间件、应用系统、存储设备、IT环境系统。监控对象的基础数据采集能够自动采集的全部使用自动采集的方式，并能够实现动态更新。被采集的信息在设备的生命周期内具有可追溯、可审计的能力。

-服务流程管理

 应做到增加、减少和变更服务流程简单、便捷，各类用户使用统一的界面登录并提交任务。除了集中监控模块产生的事件自动转入指定流程进行处理外，其他任务由运维值班人员根据任务判断后启动规定的流程进行处理。

-知识库管理

 知识库是运行维护中好的经验的总结和积累，是一个动态的过程，增删内容和审批由各级授权用户完成。

-服务台管理

 指自动判断故障的类型，指派故障处理人员，记录系统运行过程中问题发生、故障解决和日常维护的全部过程，对发生的问题做到即时响应，建立系统运行维护量化的考评体系，统计分析体系，逐步提高服务水平和管理质量，并与相应的工作流程对应。

 报表及统计管理。结合上述的各项功能，系统能够根据工作需要产生标准格式报表,并能够按条件生成和调整各类报表

预期收效

针对信息化部门IT异构化环境和工作复杂度低、重复性高及工作难量化、难考核特点，摆脱“救火队”的角色，变被动运维为主动运维，将人、技术、流程进行有效融合，从人员、系统、业务三维视角协助进行IT决策、业务运行健康度关联分析和运维管理人员的绩效评估；

从服务的角度去提高IT服务质量，达到服务质量和成本的双赢，实现日常运维工作的自动化、信息化和标准化，助力业务部门的信息化，实现推动IT业务运营的价值发展；

针对现有复杂的网络结构、不同的软硬件平台、繁多的业务系统，系统能够实现全面监控、分级管理、集中展现、提前预警、快速响应。系统建成后，在可控的费用与代价下，能全面提高信息中心“自主运维”能力、信息化管理水平，帮助持续提高业务部门和客户的满意度，为高效科学的业务运转提供有效保障。

运维管理平台能够面向信息网复杂的IT环境，整合各个专业管理系统的分割管理模式，通过运维管理平台，从业务和服务的角度，实现了对IT系统的集中、统一的运维信息化管理，系统借助ITIL等运维管理理念，达到了技术、功能、服务三方面的有机整合，实现了IT运维服务过程的标准化、流程化、规范化，提高了故障应急处理能力，提升了信息部门的管理效率和服务水平。系统体系结构

IT运维监控管理系统架构是一个层次化的结构。在不同的层次，有不同层次 的管理目标。可提供按照不同地域划分的分级分权管理机制。能够全面、正确、及时地反映被管系统的运行状态，提高运维的质量和效率，确保信息部门的技术支持服务以及信息化管理工作更为畅通、透明、完整和有效；同时，通过知识积累和知识管理，进而设定优化指标，进行量化管理，实现持续的服务改进；最终能够为业务部门和用户提供更高质量的服务并提高满意度，形成一个集中监控运维管理平台，以实现整个系统IT运维管理标准化和规范化。推荐品牌广通IT运维管理平台软件

推荐理由：

1、该产品紧紧依托公安部每年运维管理考核体系，随公安部考核标准做灵活变化，基本为公安系统指定网络运维管理软件；

2、公安行业二十多个省厅局使用。公安部、北京市公安局、上海市公安局、天津市公安局、重庆市公安局、陕西省公安厅、甘肃省公安厅、宁夏回族自治区公安厅、青海省公安厅、新疆维吾尔族自治区公安厅、新疆建设兵团公安厅、河南省公安厅、山西省公安厅、山东省公安厅、黑龙江省公安厅、辽宁省公安厅、吉林省公安厅、广东省公安厅、广西省公安厅、浙江省公安厅、海南省公安厅、湖北省公安厅、公安部消防局、公安部边防等；

3、陕西省公安厅及9个地市公安局（西安、铜川、延安、汉中、宝鸡、渭南、安康、商洛、咸阳）使用；

4、完善的本地化服务体系，在西安设立常驻办事处，两名技术支持工程师常驻本地，持续有效的为客户提供电话、现场服务。

第四篇：IT运维配置管理方案书

IT运维配置管理系统项目

建议书

北京中辰华创科技有限公司

2014年7月

目 录

一、IT运维配置管理背景..............................................................................................................3

二、IT运维配置管理现状..............................................................................................................4

三、解决方案...................................................................................................................................8

四、IT运维配置管理应用效果....................................................................................................10

4.1实现集中帐号管理，降低管理费用..............................................................................10 4.2实现集中身份认证和访问控制，避免冒名访问，提高访问安全性..........................10 4.3实现集中授权管理，简化授权流程，减轻管理压力..................................................11 4.4实现单点登录，规范操作过程，简化操作流程..........................................................11 4.5实现实名运维审计，满足安全规范要求......................................................................12

五、总结.........................................................................................................................................12

一、IT运维配置管理背景

随着各行业业务的迅速发展，各种经营支撑系统不断增加，网络规模迅速扩大，支撑系统中有大量的网络设备、主机和数据库等IT系统，它们分别属于不同的部门和不同的业务系统。目前各IT系统都有一套独立的用户管理、认证、授权和审计机制，由相应的管理员负责维护和管理。当维护人员同时对多个系统进行维护时，设备的权限管理复杂度会成倍增加，经常出现共享帐号，弱口令帐号，授权不清，访问控制不严，操作审计不全等问题，降低了核心设备和关键设备的安全性，给单位或组织的生产和运营带来巨大风险。

原有的由各个系统分散的进行用户、认证、权限、审计的管理模式造成了在业务管理和安全之间的失衡，已经成为业务发展的瓶颈之一，不能满足单位目前及未来业务发展的要求。

IT运维配置管理系统针对单位内部的网络设备和服务器进行保护，对此类资产的常用访问方式进行监控和审计。例如对字符终端、图形终端等访问方式进行监控和审计，实现对用户运维过程的标准化管理，满足单位内部网络对核心资源的访问安全的要求。

二、IT运维配置管理现状

目前，单位或机构的运维管理有以下三个特点：

 关键的核心业务都部署于Unix和Windows服务器上。 应用的复杂度决定了多种角色交叉管理。

 运行维护人员更多的依赖Telnet、SSH、FTP、RDP等进行远程管理。基于这些现状，在管理中存在以下突出问题：

1.使用共享帐号的安全隐患：单位的支撑系统中有大量的网络设备、主机系统和应用系统，分别属于不同的部门和不同的业务系统。各应用系统都有一套独立的帐号体系，用户为了方便登陆，经常出现多人共用帐号的情况。多人同时使用一个系统帐号在带来方便性的同时，导致用户身份唯一性无法确定。如果其中任何一个人离职或者将帐号告诉其他无关人员，会使这个帐号的安全无法保证。由于共享帐号是多人共同使用，发生问题后，无法准确定位恶意操作或误操作的责任人。更改密码需要通知到每一个需要使用此帐号的人员，带来了密码管理的复杂化。

2.密码策略无法有效执行：为了保证密码的安全性，安全管理员制定了严格的密码策略，比如密码要定期修改，密码要保证足够的长度和复杂度等，但是由于管理的机器数量和帐号数量太多，往往导致密码策略的实施流于形式。3.授权不清晰：各系统分别管理所属的系统资源，为本系统的用户分配权限，无法严格按照最小权限原则分配权限。另外，随着用户数量的增加，权限管理任务越来越重，当维护人员同时对多个系统进行维护时，工作复杂度会成倍增加，安全性无法得到充分保证。4.访问控制策略不严格：目前的管理中，没有一个清晰的访问控制列表，无法一目了然的看到什么用户能够以何种身份访问哪些关键设备，同时缺少有效的技术手段来保证访问控制策略被有效执行。

5.用户操作无法有效审计：各系统独立运行、维护和管理，所以各系统的审计也是相互独立的。每个网络设备，每个主机系统分别进行审计，安全事故发生后需要排查各系统的日志，但是往往日志找到了，也不能最终定位到行为人。

另外各系统的日志记录能力各不相同，例如对于Unix系统来说，日志记录就存在以下问题：

 Unix 系统中，用户在服务器上的操作有一个历史命令记录的文件，但是用户可以随意更改和删除自己的记录；

 root 用户不仅仅可以修改自己的历史记录，还可以修改他人的历史记录，系统本身的的历史记录文件已经变的不可信；  记录的命令数量有限制；

 无法记录操作人员、操作时间、操作结果等。

对运维的管理现状进行分析，造成这种不安全现状的原因是多方面的，总结起来主要有以下几点。

1． 各IT系统独立的帐户管理体系造成身份管理的换乱，而身份的唯一性又恰恰是认证、授权、审计的依据和前提，因此身份的混乱实际上造成设备访问的混乱。2． 各IT系统独立管理，风险分散在各系统中，各个击破困难大，这种管理方式造成业务管理和安全之间失衡。3． 核心服务器或设备的物理安全和临机访问安全通过门禁系统和录像系统得以较好的解决，但是对他们的网络访问缺少控制或欠缺控制力度。4． 在帐号、密码、认证、授权、审计等各方面缺乏有效的集中管理技术手段。

三、解决方案

针对以上问题，以解决主要问题为方向，单位迫切需要建立起一套合规、稳定、高效的基础平台系统，IT运维配置管理系统。将分散自治式的管理模式改为集中的管理模式。只有集中才能够实现统一管理，也只有集中才能把复杂问题简单化，集中管理是运维管理思想发展的必然趋势。IT运维配置管理系统为资源提供统一的单点登录访问入口，在平台上集中进行帐号管理、授权管理、认证管理，并通过协议代理技术实现资源运维过程的审计。通过IT运维配置管理系统的建设，达到以下效果：

1.为用户提供统一的操作和维护的入口和平台。为集中管理各个主机、网络设备、数据库提供了技术手段，可以集中管理、登陆各个IT系统，包括各种主机、网络设备、数据库及应用，在未来增加新业务系统时也能迅速、方便的通过该系统进行发布。用户访问IT运维配置管理系统时，系统为每个用户提供自己的操作平台，登录后显示所有授权给自己的IT系统，通过点击访问方式单点登录到各IT系统完成访问动作。

2.实现集中的账号管理。管理员在一点上即可对不同系统中的账号进行管理，由系统自动同步不同系统下的账号；账号创建、分配过程均留下电子记录，便于审计。

3.实现集中的身份认证。管理员不仅可以根据需要选择不同的身份认证方式，而且在不更改或只对应用进行有限更改的情况下，即可在原来只有弱身份认证手段的IT系统上，增加强身份认证手段，提高系统安全性。通过一次登录可以访问包括WEB和非WEB在内的所有授权的IT系统，可以使用户无需记忆多种登录过程，用户ID和口令。它通过向客户提供对其个性化资源的快捷访问提高生产效率和利润、降低管理开销、提高整个系统的安全性。

4.实现集中访问授权。对单位资产进行有效保护，防止私自授权或权限未及时收回对单位信息资产造成的安全损害；实现基于角色的授权管理，在人员离职、岗位变动时，只需要在一处进行更改，即可在所有纳入IT运维配置管理管理平台的系统中改变权限；可以为授权增加特定的限制，如只有在规定的时间段、来自特定地域的人员才能访问指定的资源。

5.实现集中安全审计管理。不仅能够对人员的登录过程、登录后进行的操作进行审计，而且能够将多个主机、设备、应用日志进行对比分析，从中发现问题。

6.实现细粒度的访问控制。通过IT运维配置管理实现内部网络运维行为管理，最大限度保护用户资源的安全。细粒度访问控制体现在命令策略，时间策略和地址策略上，命令策略是命令的集合，可以是一组可执行命令，也可以是一组非可执行的命令。

四、IT运维配置管理应用效果

4.1实现集中帐号管理，降低管理费用

 实现对用户帐号的统一管理和维护：集中帐号管理可实现对IT系统所需的帐号基础信息（包括用户身份信息、机构部门信息、其他公司相关信息，以及生命周期信息等）进行标准化的管理，能够为各IT系统提供基础的用户信息源。通过统一用户信息维护入口，保证各系统的用户帐号信息的唯一性和同步更新。

 解决用户帐号共享问题：主机、数据库、网络设备中存在大量的共享帐号，当发生安全事故时，难于确定帐号的实际使用者，通过部署IT运维配置管理系统，可以解决共享帐号问题。

 解决帐号锁定问题：用户登录失败五次，应对帐号进行锁定。网络设备、主机、应用系统等大都不支持帐号锁定功能。通过部署IT运维配置管理系统，可以实现用户帐号锁定、一键删除等功能。

4.2实现集中身份认证和访问控制，避免冒名访问，提高访问安全性

 提供集中身份认证服务：实现用户访问IT系统的认证入口集中化和统一化，并实现高强度的认证方式，使整个IT系统的登录和认证行为可控制及可管理，从而提升业务连续性和系统安全性。

 实现用户密码管理，满足SOX法案内控管理的要求：IT运维配置管理系统通过建设集中的认证系统，并结合集中帐号管理的相关功能，实现用户密码管理，密码自动变更，提高系统认证的安全性。

 实现对用户的统一接入访问控制功能：部署IT运维配置管理系统前，维护人员接入IT系统进行维护操作具有接入方式多样、接入点分散的特点。而维护人员中很多是代维人员，这些代维人员来自于各集成商或设备供应商，人员参差不齐，流动性大。由于维护人员对系统拥有过大权限，缺乏对其进行访问控制和行为审计的手段，存在极大的安全隐患。IT运维配置管理系统统一维护人员访问系统和设备的入口，提供访问控制功能，有效的解决运维人员的操作问题，降低相关IT系统的安全风险。

4.3实现集中授权管理，简化授权流程，减轻管理压力

 实现统一的授权管理：各应用系统分别管理所属的资源，并为本系统的用户分配权限，IT运维配置管理系统实现统一的授权管理，对所有被管应用系统的授权信息进行标准化的管理，减轻管理员的管理工作，提升系统安全性。

 授权流程化管理：通过IT运维配置管理系统，管理层可容易地对用户权限进行审查，并确保用户的权限中不能有不兼容职责，用户只能拥有与身份相符的权限，授权也有相应的工作流审批。

4.4实现单点登录，规范操作过程，简化操作流程

 单点登录：用户通过一次登录系统后，无需认证的访问包括被授权的多种基于B/S和C/S的应用系统。单点登录为具有多帐号的用户提供了方便快捷的访问途经，使用户无需记忆多种登录用户ID和口令。它通过向用户和客户提供对其个性化资源的快捷访问来提高生产效率。同时，单点登录可以实现与用户授权管理的无缝连接，这样可以通过对用户、角色、行为和资源的授权，增加对资源的保护，和对用户行为的监控及审计。

 规范操作流程：规范操作人员和第三方代维厂商的操作行为。所有系统管理人员，第三方系统维护人员，都必须通过IT运维配置管理系统来实施网络管理和服务器维护。对所有操作行为做到可控制、可审计、可追踪。审计人员定期对维护人员的操作进行审计，以提高维护人员的操作规范性。

4.5实现实名运维审计，满足安全规范要求

 实现集中的日志审计功能：各应用系统相互独立的日志审计，无法进行综合日志分析，很难通过日志审计发现异常或违规行为。IT运维配置管理系统提供集中的日志审计，能关联用户的操作行为，对非法登录和非法操作快速发现、分析、定位和响应，为安全审计和追踪提供依据。 辅助审查：通过集中的日志审计，可以收集用户访问网络设备、主机、数据库的操作日志记录，并对日志记录需要定期进行审查，满足内部控制规范中关于日志审计的需求，真正实现关联到自然人的日志审计。

五、总结

单位内部网络安全存在诸多的问题，每种问题都不可小视，对于这些问题，单位内部应该规范管理，应该使用更为先进的IT技术手段、技术工具来帮助管理员进行规范化管理，这样才能够保证单位内部网络的安全性。IT运维配置管理系统使得单位内部网络的管理合理化、安全化、专业化和规范化，充分保障单位网络资源和信息资源的安全。

 北京中辰华创科技有限公司成立于2010年，注册资金500万元，公司办公地点位于中关村南大街甲2号数码银座A座，主要从事IT系统运维管理技术与产品开发、信息安全技术研究与产品开发、信息系统安全工程建设与安全管理服务等安全业务。

 公司核心成员均为业界资深人士，公司现有各类技术人员100余名，80%具有本科以上学位，其中博士2名、硕士1名，管理和研发骨干均具有丰富的从业经验，具备较强的科研、创新能力。

 自2010年以来,相继推出了一系列的产品：IT运维管理系统、业务运维监控系统、信息安全实训与攻防演练平台、互联网流量缓存加速系统。在IT运维管理领域、信息安全攻防模拟以及网络应用优化领域获得技术的提升。

联系我们：010-56248750 *** MAIL：zchcsupport@126.com

第五篇：信息化设备运维服务项目合同

第一章 合同要求说明

投标人必须响应并承诺以下所附合同主要条款。

合同登记编号：

中国共产党广州市委员会办公厅计算机机房和会议系统设备运维服务项目合同

甲方：中国共产党广州市委员会办公厅 乙方：

甲、乙双方根据中国共产党广州市委员会办公厅计算机机房和会议系统设备运维服务项目（采购编号：）招标的结果，经双方友好协商，签订下列条款：

一、服务范围

此次中共广州市委办公厅计算机机房和会议系统设备运维服务项目包括办公厅所属各个机房的环境设备和会议系统设备两大部分。其中计算机机房包括办公厅所属14个机房及配线间的UPS、精密机房空调设备、以及相关机房及配线间的环境监控设备；会议系统设备分为会议系统设备维护和会议现场支持两部分。

二、下列文件均为本合同书的组成部分

1、招标文件。

2、供方中标的投标文件。

3、在实施过程中双方共同签署的补充文件。

以上文件与合同附件具有同等法律效力，若以上文件与本合同有差异的，以本合同内容为准。

三、服务内容：

对中共广州市委办公厅14个机房及配线间（含2号楼2楼会议室机房）的UPS不间断电源设备、机房空调设备以及相关环境监控设备进行维护；对办公厅8个会议室（总值班室）的会议系统设备进行检查、保养和维护，对8个会议室提供会议现场技术支持（2个是视频会议室）。

四、提供服务的时间和地点

1、提供服务的时间：签订合同后起一年内。

2、提供服务的地点：甲方指定地点

五、合同金额

合同总价： 元，（人民币大写：）。其中会议系统设备零配件维修所需总费用，采用实报实销方式，此项费用按维护期内实际发生费用进行结算，维护期结束后将账务统一移交甲方。

六、款项支付

（一）合同签订后15个工作日内，按合同总价的50%办理支付手续。

（二）运维服务期满6个月后，中期验收合格之日起15个工作日内，按合同总价的20%办理支付手续。

（三）运维服务期满验收合格之日起15个工作日内，按合同总价的30%办理支付手续。

（四）乙方须在甲方办理付款手续前10个工作日内，提供等额的正式发票给甲方，以便甲方及时办理付款手续。

七、甲方的权利和义务

1、甲方有权随时检查乙方的服务履行情况，并向乙方提出修改。

2、当发生服务违约时，则甲方有权按“服务违约处理标准”在支付乙方工程款项中进行扣款。

3、在乙方提供服务时，如对甲方的设备造成了损坏，甲方有权要求乙方赔偿。

4、甲方应按合同规定向乙方支付服务费用。

八、乙方的权利和义务

1、乙方应按招标文件的要求和投标文件的承诺进行服务，发生任何服务的变更均须向甲方提出交书面报审报告。

2、乙方有权要求甲方按时支付服务费用。如甲方不按时支付乙方有权要求甲方支付滞纳金。

3、乙方在提供服务时如损坏了甲方的设备，乙方应照价赔偿或更换同等设备。若因设备的损坏而引起其它损失的，乙方应作出合理赔偿（以甲乙双方协商或行政仲裁的结果赔偿）。

九、保密条款

见附件一 《保密协议》。

十、合同纠纷的解决

在履行合同的过程中，甲、乙双方如产生合同纠纷，协商不成的情况下，可向合同履行地人民法院提起诉讼。

十一、合同书的有效期间

本合同书一式四份，具有同等法律效力，甲、乙双方各执一份，广州公共资源交易中心一份、广州市财政局一份。合同自双方签字的最后一个签字之日起生效。

十二、约定事项的变更

由于出现不可预见的情况，影响项目工作的如期完成，甲乙双方可要求变更约定事项，但应及时通知对方，并由双方协商解决。

十三、本合同书未尽事宜，由甲乙双方依照《中华人民共和国合同法》协商处理。

十四、签约地点为：

甲方： 乙方： 地址： 地址： 法定代表人： 法定代表人： 委托代理人： 委托代理人：： 开户银行： 开户银行： 银行帐号： 银行帐号： 项目负责人： 联系人： 电话：

电话：

签订日期：20 年 月 日 签订日期：20 年 月 日