文档编号：XXXXXXXXXX
版本号：XXXXXXXXXX XXX项目
系统运维方案
编制单位:XXX公司
编制日期：2016年7月2日
目录
项目概况
〔阐述此运维项目的基本情况、运行状况、运行环境等。〕
示例：
项目名称：xxx项目
建设单位：xxx学校
承建单位：xxx公司
监理单位：xxx公司
运维时间：XXXX年XX月XX日至XXXX年XX月XX日
运维服务方案
运维服务的原则
〔阐述项目运维时需遵守的原则。〕
示例：
1、全面考虑，重点部署，分步实施安全保障体系是融合设备、技术、管理于一体的系统工程，需要全面考虑；同时，尽量考虑到涉及网络安全的重点因素，充分考虑可扩展性和可持续性，从解决眼前问题、夯实基础、建设整个体系等方面作好安全工作。
2、规范性、先进性、可扩展性、完整性并重安全防护涵盖的对象较多，涉及管理、技术等多个方面，包括系统定级、安全评测、风险评估等多项环节，是一项复杂的系统工程，相关工作应按照国家有关标准实施。系统应采用成熟先进的技术，同时，网络安全基础构架和安全产品必须有较强的可扩展性，为安全系统的改进和完善创造条件。
……
运维服务的范围及内容
运维服务范围
〔描述运维服务的范围。〕
示例：
用户信息系统的组成主要可分为两类：硬件设备和软件系统。硬件设备包括网络设备、安全设备、主机设备、存储设备等；软件设备可分为操作系统软件、典型应用软件（如：数据库软件、中间件软件等）、业务应用软件等。
通过运行维护服务的有效管理来提升用户信息系统的服务效率，协调各业务应用系统的内部运作，改善网络信息系统部门与业务部门的沟通，提高服务质量……
……
运维服务的内容
〔描述运维服务的内容。〕
示例：
1、大屏幕显示子系统
结合大屏幕显示子系统运行维护服务合同，对大屏幕显示子系统进行日常运行维护，主要包括网站日常运行维护、故障处理及重大活动现场保障等工作。具体内容如下：
（1）日常系统巡检；
（2）日常运行维护服务；
（3）运行环境安全保障服务以及应急响应服务；
……
运维的流程及方法
运维服务的流程
〔描述运维的工作流程。〕
示例：
图2-1 XX
运维服务人员发现问题后对出现问题进行登记，分析问题类型后对问题操作、处理，处理结束后反馈使用单位处理结果，并在维护记录表做记录……。
运维服务的方法
〔描述运维的工作方法。〕
示例：
1.提供系统服务器巡检
（1）查看各应用服务器状态
（2）在Main菜单中选择Statistics，进入Statistics Types 下拉菜单中选择Pools菜单，查看当前应用服务器的运行状态（绿色代表正常运行、红色代表宕机）。
……
2.日常运维
系统日常巡检是对系统进行现场检查，及时发现包括硬件设备、通信网络、系统软件出现的隐患，以减少系统发生故障的概率，保证系统的稳定运行。因此本投标人在系统维护方面设有专门维护人员，主要负责一般故障排除、日常设备
巡检等工作。
……
保障措施
〔描述为避免系统运行中出现故障所做的保证措施，如：充足的计算机硬件备件、良好的备份机制、定期数据排查、系统定时更新、杀毒等。〕
示例：
1、硬件配备巡检
机房已按规定配备防静电地板、UPS、温湿度感应器、消防设备等相关基础设施，同时运维公司技术人员定期对机房硬件设备设施进行巡检，以保证设备正常运行并且建立相关的出入登记、设备巡检、重大故障等记录。
2、机房出入管理
严禁非机房工作人员进入机房，特殊情况需经信息中心批准，并认真填写登记表后方可进入。进入机房人员应遵守机房管理制度，不得携带任何易燃、易爆、强电磁、辐射性等对设备正常运行构成威胁的物品。
……
运维人员
〔描述运维项目中的人员安排。〕
示例：
表2-1 XX
管理制度
〔描述本项目运维人员管理的相关制度。〕
示例：
为加强项目后期的系统运维管理，确保系统能够平稳、可靠地运行，更好地为客户提供管理服务，运维人员实行如下制度：
1、工作时间要求
遵照国家有关规定实行双休日及法定节假日制度,其中法定节
假日的具体安排,依照国家当年的相关规定执行。
常驻运维人员的上下班时间应按照区政府规定的网站组上下班
时间执行。
如不能按时到达时，必须在规定到岗时间前主动联系客户或通过已到达人员联系客户，解释原因、请求谅解，并通知公司部门领导。
2、处分制度
根据《考勤管理制度》的规定，公司有权对违反规定的员工进行处罚。
……
文档清单
〔描述运维过程中所涉及到的文档清单。〕
示例：
《巡检记录》；
《现场服务记录》；
《故障分析报告》；
……
应急预案
等级规定
〔列出本项目应急预案级别的确定。〕
示例：
根据网络信息安全事件等级的不同，相关部门启动相应预案，并负责应急处理工作。
表3-1 XX
运行服务应急流程
〔描述启动应急各阶段的工作内容。〕
示例：
1、事件发现阶段
事件发生单位和现场我公司会尽快配合现场工作人员尽最大可
能收集事件相关信息，确定事件类别，确定事件来源，保护证据，以便缩短应急响应时间。
2、事件分析阶段
配合用户方网络维护人员，检查威胁造成的结果，评估事件带来的影响和损害：如检查系统、服务、数据的完整性、保密性或可用性，检查攻击者是否侵入了系统，以后是否能再次随意进入，损失的程度，确定暴露出的主要危险等。
抑制事件的影响进一步扩大，限制潜在的损失与破坏。可能的抑制策略一般包括：关闭服务或关闭所有的系统，从网络上断开相关系统，修改防火墙和路由器的过滤规则，封锁或删除被攻破的登录账号，阻断可疑用户得以进入网络的通路，提高系统或网络行为的监控级别，
