下载文档原格式
XXXX有限公司—IT系统运维服务解决方案四川XX科技有限公司2015年4月目录概述 (1)市信息办IT系统运行现状 (2)运行的系统及设施 (2)非正常或不稳定运行系统 (2)目前系统维护现状和存在的问题 (3)现状总结重点需求 (3)XXXXIT运维服务优势 (4)IT系统运维服务项目指导原则 (5)总体目标 (5)基于IT 服务管理模式(ITSM) (6)人员、资源、技术和过程四者平衡的运行维护服务模型 (6)快速响应及时解决 (7)以预防为主的方针 (7)量化的服务级别管理 (8)IT运维服务项目阶段划分设计 (8)启动阶段 (9)正常服务阶段 (10)总结阶段 (10)IT系统运维服务项目的范围 (11)服务范围 (11)运维服务项目服务时间、服务方式 (11)运维服务项目涉及的产品范围 (12)硬件范围清单 (12)软件范围清单 (15)项目运维预算 (15)IT系统运维服务项目组成员及职责 (16)运维服务项目组成员 (16)IT系统运维服务项目服务级别管理 (19)故障级别定义 (19)关键指标定义 (20)SLA服务协议 (20)运营级别协议 (21)支持合同 (21)IT系统运维服务项目配置管理 (22)目的 (22)范围 (22)配置管理项目 (23)配置管理表 (23)流程说明 (23)定义配置管理对象和配置管理项 (23)收集初始数据 (23)更新配置管理表 (23)填写配置变更记录表 (24)定期核查配置管理表 (24)IT系统运维服务项目事件管理 (24)目的 (24)事件管理流程 (26)服务台事件受理 (26)请求记录和分类 (26)热线电话尝试解决 (26)远程解决 (26)现场解决 (27)服务响应 (27)调查诊断 (27)确定解决方案 (27)客户确认 (28)资料归档 (28)配置核对更新 (28)热线关闭 (28)服务报告 (28)IT系统运维服务项目问题管理 (29)目的 (29)过程测量指标 (29)问题管理流程 (30)问题确认与受理 (30)问题登记和归类 (30)派单 (30)问题调研和分析诊断 (30)确定临时措施 (31)问题回顾和评审 (31)问题归档 (32)问题关闭 (32)问题报告 (32)IT系统运维服务项目变更管理 (32)目的 (32)变更级别及定义 (33)变更流程描述 (33)变更确认受理 (33)变更记录和分类 (34)变更分类执行 (34)变更关闭 (34)变更报告 (34)IT系统运维服务项目发布管理 (35)目的 (35)发布过程 (35)制定发布方案 (35)构建测试环境、测试和验收 (36)沟通和培训 (36)分发和部署 (36)更新配置库 (36)发布关闭 (37)发布报告 (37)IT系统运维服务项目服务信息安全管理 (37)目的 (37)确定安全实施范围 (38)实施安全规范 (38)IT系统运维服务项目服务可用性管理 (39)目的 (39)范围 (39)过程测量指标 (39)服务组件设计 (40)服务组件监控设计 (40)服务组件维护设计 (40)IT系统运维服务项目服务能力管理 (41)IT系统运维服务项目服务持续性管理 (41)IT系统运维服务项目服务成本管理 (42)IT系统运维服务项目服务报告 (42)IT系统运维服务项目客户沟通管理 (42)IT系统运维服务项目项目质量检查 (43)概述随着XX市政府信息化工作重点已经从基础设施建设向深化应用逐步转移，信息技术应用与业务之间已形成良性互动发展的趋势。
XX市电子政务外网管理办法第一章总则第一条为确保XX市电子政务外网正常运行，保证部门局域网系统的安全，促进计算机网络系统在电子政务中的应用和发展，根据《中华人民共和国信息网络国际互联网管理暂行规定》、国家保密局《计算机信息系统保密管理暂行规定》和有关法律法规规定,制定本办法。
第二条电子政务外网是政府的业务专网，主要运行政务部门面向社会的专业性服务和不需在内网（涉密网）上运行的业务.第三条本办法所指的网络系统，是由网络设备、配套的网络线缆设施及网络服务器、工作站构成，为合川市电子政务外网、国际互联网应用目标及规则服务的硬件、软件的集成系统。
具体指全市党政机关所有网络和软、硬件设备及各部门、各单位与合川市电子政务外网办公自动化网络、国际互联网相联的网络系统（含各内部局域网）。
第四条全市各党政机关、事业单位、社会团体适用本办法，有关企业参照执行（以下简称各单位）。
第五条对于违反本办法的，市政府办公室有权给予批评及处理。
对于构成违法或犯罪行为的，市政府办公室将移交公安机关追究其法律责任。
第二章网络建设第六条为保证资源的合理配置,充分利用有限的资源，做到物尽其用，全市各单位计算机网络与信息安全工作应当遵循统一领导、统筹规划、强化管理和全面防范的原则。
第七条各单位原则上不再新建单独网络传输通道与重庆市级相关部门连接；同时要加强对各单位已建全市性网络系统的整合,逐步将传输通道整合到统一的电子政务网络传输通道之中，通过市政府办公室与重庆市政府办公厅电子政务技术中心和重庆市级相关部门连接。
第八条全市电子政务外网建设的规划、设计和实施必须符合网络与信息安全建设的相关标准，能够满足安全运行和信息保密的需要。
第九条全市各单位建设计算机信息系统，必须同步设计和实施网络与信息安全系统.用于安全系统方面的投入应不低于工程投资总额的15%.第十条市政府办公室负责组织有关部门对全市电子政务外网建设的设计方案和实施方案进行审查。
各单位要求在电子政务外网内下设内部局域网必须向市政府办公室提出申请。
第二章政务外网网络建设方案2.1.总体设计方案2.1.1.组网原则按照国家信息中心、XX省信息中心下发的电子政务外网建设相关技术规范，结合基于对国家电子政务外网项目的理解，在本次网络设计时遵循以下基本建网原则：1、网络设计标准化本项目网络设计所采用的组网技术和设备应符合国际标准、国家标准和业界标准，为网络系统的扩展升级及与其他网络系统的互联提供基础。
2、组网技术的先进性和成熟性本项目网络建设应适应网络自身的发展特点及网络通信技术的更新换代，在网络结构设计、网络配置、网络管理方式等方面应具有一定的先进性和前瞻性，同时又是成熟、实用的技术，尽量避免技术风险。
3、高度的网络安全性提供完备的安全防护策略，能防止对网络资源的非法访问，保护网络使用者的合法利益。
4、高度的网络可靠性网络设计应能有效地避免单点故障（设备、线路），在设备的选择和关键设备互连时，应提供充分的冗余备份，一方面最大限度地减少故障的可能性，另一方面要保证网络能在最短时间内修复。
5、多业务统一网络平台建设一个开放的网络平台，支持多种业务的同时传输，如支持语音、视频等多媒体业务服务。
6、良好的扩展能力能够根据未来业务的增长和变化，平滑的扩充和升级现有的网络覆盖范围，扩大网络容量和提高网络的各层次节点的功能，最大程度的减少对网络架构和现有设备的调整。
7、良好的管理能力在网络设计中，须建立有效的网络管理解决方案。
能够实现监控、监测整个网络的运行情况，合理分配网络资源、动态配置网络负载、可以迅速确定网络故障等。
通过先进的管理策略、管理工具提高网络的运行性能、可靠性，简化网络的维护工作。
8、突出应用，强化服务。
立足我省实际，结合政府职能转变和管理体制改革，紧扣政府业务和社会公众的需求，突出应用，务求实效。
9、经济性和实用性。
建设原则都以实际需求为出发点，以满足网络应用需求和适应一定时间内的发展规划为原则。
2.1.2.线路选型组建网络考虑的技术主要包括网络通信协议的选择和网络通信线路的选择。
xx电子政务xx计算平台管理办法第一章总则第一条为有效解决电子政务基础设施重复建设、资源分散等问题，降低行政成本，实现集约化管理和应用，充分发挥省电子政务xx计算平台（以下简称政务xx平台）的作用，根据有关法律法规、政策和技术标准，结合本省实际，制定本办法。
第二条本办法适用于全省行政机关管理和使用政务xx平台的活动。
第三条各级行政机关应当充分利用全省统一的政务xx平台开展电子政务应用，不再xx独立的机房或数据中心，不另行采购硬件、数据库、支撑软件、xx计算和信息安全等基础设施,法律法规、政府规章以及国家有关文件明确规定的除外。
新的应用系统依托政务xx平台建设，现有应用系统逐步迁移到政务xx平台。
第四条省政府办公厅负责全省政务xx平台的规划、应用、管理和监督，审核省级部门的政务xx平台使用需求，受理设区市政务xx平台建设方案备案。
信息安全行政主管部门负责政务xx平台及应用系统安全监控工作。
使用政务xx平台的单位（以下简称使用单位）负责应用系统的开发、部署、维护、管理和安全。
政务xx供应商负责政务xx平台的建设、咨询、服务开通、日常运行维护和平台安全。
第五条设区市根据实际情况确定本辖区政务xx平台行政主管部门，优先利用省级政务xx平台或采取租用方式建设本辖区统一的政务xx平台，县（市、区）原则上不建设政务xx平台。
第二章使用管理第六条政务xx平台使用包含申请、受理、审批、测试、开通、变更和终止环节，并通过政务xx平台业务管理系统实现。
第七条使用单位根据需求向政务xx平台行政主管部门提出使用申请，并提供应用系统建设方案、应用系统性能和安全自测报告、政务xx平台资源（以下简称xx资源，xx主机、xx数据库、xx存储、xx安全等）需求及其他申请材料。
第八条政务xx平台行政主管部门负责核实使用单位申请材料的完整性xx资源需求的合理性，应当在3个工作日内作出受理或不予受理决定。
不予受理的，应当提出不予受理意见，使用单位应当根据不予受理意见重新提交申请；受理的，应当在2个工作日内提出审批意见。
XX政务云安全风险分析和解决方案设计目录第1章概述 (4)1.1项目背景 (4)1.2安全工作目标及范围 (4)1.3云安全方案特点 (5)1.4方案导读 (5)第2章XX政务云安全需求总结 (6)第3章XX政务云安全风险分析 (8)3.1XX政务云安全风险分析目的和内容 (8)3.2XX政务云平台面临的安全威胁 (8)3.3XX政务云风险防范措施分析 (11)3.3.1政务业务系统可用性安全保障 (11)3.3.2政务客户信息保密性安全保障 (12)3.3.3政务客户服务器入侵安全防范 (12)3.3.4政务云平台安全保障 (13)第4章XX政务云云安全体系设计 (17)4.1XX政务云安全体系总体设计 (18)4.2物理安全 (18)4.3网络安全 (20)4.4云平台安全 (21)4.5主机安全 (22)4.6应用安全 (22)4.7数据安全 (23)第5章XX政务云云安全解决方案 (25)5.1云安全服务 (25)5.1.1系统部署 (26)5.1.2DDoS防护 (26)5.1.3网络入侵防护 (27)5.1.4Web应用防火墙 (27)5.1.5主机入侵防护 (27)5.1.6数据库防火墙............................... 错误!未定义书签。
5.1.7安全体检 (27)5.1.8大数据分析 (28)5.1.9总结 (28)5.2云产品安全 (31)5.2.1网络安全隔离 (31)5.2.2ECS服务安全防护 (31)5.2.3VPC服务安全防护 (33)5.2.4RDS服务安全防护 (34)5.2.5OSS服务安全防护 (35)5.2.6云产品可配置安全特性 (36)5.3云端应用安全 (38)5.3.1云端应用开发 (38)5.3.2云端应用部署 (38)5.3.3云端应用运维 (39)5.4XX政务云对内和对外业务安全隔离 (40)5.4.1安全隔离方案 (40)5.4.2不同安全域数据安全交换方案 (41)5.5XX政务云与电子政务外网互联安全 (43)5.5.1安全原则 (43)5.5.2网络访问控制 (44)5.6XX政务云安全运维 (44)5.6.1XX政务云运维框架 (44)5.6.2阿里云安全运维 (46)5.6.3运维专线安全方案 (49)第6章附录 (52)6.1等级保护三级合规对照 (52)6.2阿里云VPC安全隔离有效性说明 (61)6.2.1概述 (61)6.2.2VPC安全隔离原理 (62)6.2.3安全测试 (65)6.2.4结论 (66)第1章概述1.1项目背景信息安全是保护XX电子政务发展的重要组成部分，XX政府非常重视政务云信息安全的建设。
XX市XX区电子政务现状引言电子政务是指利用互联网、大数据、云计算等信息化技术手段，推动政府机构的管理及公共效劳的优化、升级，提高政府效能和公众满意度的一种方式。
在XX市XX区，电子政务已经迈入了一个新的阶段，在提供便利化公共效劳、促进政务公开、增强政府效能等方面都取得了显著的成效。
一、电子政务根底设施在XX市XX区，电子政务根底设施已经初步建立，并得到了持续的完善和开展。
包括政务云平台、数据中心、政府网站等根底设施的搭建，为电子政务的运行提供了支撑。
政务云平台可以实现政府部门之间的信息共享和协同办公，提高工作效率。
数据中心的建设能够保障政务信息的平安存储和管理。
政府网站的建设和维护，使政府与公众之间的互动更加快捷和高效。
二、电子政务效劳在XX市XX区，电子政务效劳覆盖了各个领域，为市民提供了便捷、高效的公共效劳。
例如，在政府网站上可以办理各类证件和申请，如居民身份证、驾驶证等，防止了繁琐的排队等候；此外，市民可以通过政务APP，查询公共交通信息、医疗效劳、教育资源等，实现了信息的快速获取和便捷使用。
同时，电子政务也为企业提供了一系列便利化效劳，如在线申报、在线办理企业注册等，促进了经济开展。
三、政务数据开放与共享在XX市XX区，政务数据的开放与共享已经成为一种趋势。
政府部门通过开放数据接口，将政务数据以开放的形式提供应公众和企业使用。
这样一方面可以增加政府的透明度和公信力，另一方面也为公众和企业提供了丰富的数据资源，促进了创新和开展。
四、电子政务的挑战和展望尽管在XX市XX区，电子政务已经取得了一定的成绩，但仍然存在一些挑战。
首先，局部政府部门的电子化水平还比拟低，需要加强人力资源培训和技术支持。
其次，信息平安问题仍然是一个重要的难题，政府需要加大对信息平安的投入和管理力度。
此外，公众对电子政务的认知和接受程度也需要进一步提高。
展望未来，我认为在XX市XX区，电子政务将进一步开展壮大。
一方面，随着科技的不断进步，电子政务效劳将更加智能化、个性化，能够更好地满足市民和企业的需求。
XX省电子政务外网技术建议书目录第1章项目需求分析 (5)1.1XX省电子政务外网平台纵向网络的应用 (5)1.2XX省电子政务外网平台横向网络的应用 (6)1.3XX省电子政务外网平台其他应用 (6)1.4各个部门、地市的接入需求 (6)第2章总体设计原则 (8)第3章网络可靠性设计规划 (9)3.1网络结构可靠性设计 (9)3.2组网设备可靠性设计建议 (10)3.3智能网络管理中心系统 (11)第4章网络规划及总体设计 (14)4.1网络结构设计及设备选型 (14)4.1.1广域网省核心节点 (15)4.1.2广域网地市核心节点 (15)4.1.3中心城域网设计 (15)4.1.4地市城域网设计 (16)4.2网络接入能力设计概述 (17)4.2.1与国家电子政务外网平台的连接 (17)4.2.2与地市电子政务外网的连接 (18)4.2.3横向接入部门的互联互通 (18)4.2.4互联网接入设计 (19)第5章MPLS VPN设计 (20)5.1MPLS/BGP VPN概述 (20)5.2构建XX省电子政务外网MPLS VPN的基本思路 (21)5.2.1XX省电子政务外网VPN方面的主要需求 (21)5.2.2XX省电子政务外网MPLS VPN的主要特点 (21)5.2.3XX省电子政务外网MPLS VPN实施要点 (22)5.3MPLS VPN网络基本设计 (23)5.3.1MPLS VPN网络逻辑结构 (23)5.3.2MPLS VPN路由策略设计要点 (23)第6章IP地址规划建议 (25)6.1IP地址分配原则 (25)6.2XX省电子政务外网平台IP地址规划要点 (26)6.3IP地址分配详细设计 (26)6.3.1对于设备Loopback地址的分配 (26)6.3.2设备间链路地址的分配 (27)6.3.3CE设备网管地址 (28)6.3.4IP地址初步划分如下 (28)第7章路由协议设计 (31)7.1总体路由规划 (31)7.2BGP协议规划 (32)7.3IGP协议规划 (33)7.4MPLS VPN静态、直联路由规划 (36)第8章智能网络管理系统平台 (37)8.1智能管理中心总体建设思想 (37)8.2具体实现需求规划 (38)8.2.1基础资源管理 (38)8.2.2身份与接入管理 (40)8.2.3端点安全准入管理 (41)8.2.4MPLS VPN管理 (43)第1章项目需求分析自1993年以来，以三金工程的启动为标志，我国政府信息化建设取得了长足进步，建设了一批管理信息系统，构建了不同规模的网络体系。
