網絡及安全設備維護服務,,,

序號,服務項目,服務內容,

1,網絡運維服務,網絡運行監控,網絡及網絡設備運行狀態檢查、監控及預警。

2,,網絡接入（接入網絡）管理,"（1）網絡接入的實施、配置，設備或用戶終端接入網絡的實施、配置；

（2）管理各網絡的類型、接入方式、帶寬等信息。管理接入網絡的設備或用戶終端的名稱、IP、MAC、位置、接入方式、接入端口等信息。"

3,,網絡定期巡檢,網絡性能分析、設備日志檢查分析等。

4,,網絡專家檢查,由網絡技術專家對網絡系統進行全面的健康檢查維護。

5,,網絡調整優化,網絡結構、網絡設備及網絡配置的調整優化。

6,,網絡故障排除,網絡故障響應、排查、診斷和處理。

7,,網絡設備維修更換,對發生故障的硬件設備進行維修或更換（需要用戶方自行準備配件）。

8,,網絡設備資產管理,網絡設備資產清點、標識，建立并維護資產清單。

9,,網絡配置和資源管理,網絡配置以及IP地址、域名、帶寬、端口等資源使用情況的管理。

10,,網絡技術培訓,提供網絡相關的技術培訓。

11,安全管理體系建設服務,安全體系咨詢規劃,規劃、設計及審核安全管理方案、制度及規范，對安全產品進行選型和測評等。

12,,安全組織職責,建立安全管理組織，明確崗位職責。

13,,安全管理方案,制定及實施安全管理方案。

14,,安全制度、流程、規范,制定及實施安全管理制度、流程、規范。

15,,安全管理改進,優化完善組織職責、安全管理方案、安全管理制度及規范。

16,信息安全系統運維服務,安全系統運行監控,安全系統及設備運行狀態檢查、監控及預警。

17,,安全系統定期維護,"（1）安全系統及設備日志檢查分析、性能分析等；

（2）使用各類安全系統及設備對信息系統安全性進行測試分析，根據結果進行安全加固；"

18,,安全專家巡檢,由安全技術專家對安全系統進行全面的健康檢查維護，對信息系統安全性進行全面測試分析，根據結果進行安全加固；

19,,安全策略和配置調整優化,調整優化安全策略和安全設備的配置（需要用戶方自行準備配件）。

20,,安全系統故障排除,安全系統及設備的故障響應、排查、診斷和處理；

21,,安全設備維修更換,對發生故障的硬件設備進行維修或更換（需要用戶方自行準備安全設備配件）；

22,,安全設備資產管理,安全設備資產清點、標識，建立并維護資產清單；

23,,安全策略和配置管理,各安全系統及設備配置和策略的管理；

24,,安全審計檢測和整改,"（1）檢查是否對網絡設備與安全設備的運行狀況進行日志記錄；

（2）檢查是否對網絡系統中的網絡流量進行日志記錄；

（3）檢查是否對網絡系統中的用戶行為進行日志記錄；

（4）檢查記錄是否包括事件的時間、用戶以及事件類型等內容；

（5）根據檢測情況出具整改建議，并進行相應的整改工作；"

25,,入侵防護檢測和整改,"（1）檢測是否部署入侵檢測設備或相關檢測機制；

（2）檢測是否部署流量監控和流量清洗設備或有相關檢測、防護機制；

（3）檢查是否部署網絡安全事件監控設備或相關檢測機制；

（4）檢查是否具備端口掃描、暴力破解、木馬后門、緩沖區溢出攻擊、IP碎片攻擊、網絡蠕蟲等攻擊的監控檢查能力；

（5）5根據檢測情況出具整改建議，并進行相應的整改工作；"

26,,安全技術培訓,提供安全相關的技術培訓；

27,安全應急響應和處置服務,應急預案制定,病毒防護應急預案、網絡入侵應急預案、網絡中斷應急預案、機房斷電應急預案、核心服務中斷應急預案、核心數據丟失應急預案等應急方案的制定和審核。

28,,應急預案演練,各應急預案的演練計劃制定、演練組織、演練過程記錄及演練總結改進。

29,,應急響應和處置,當突發安全事件或事故時，按照相應的應急預案進行響應和處置，安全事件或事故處置完畢后進行總結分析并提交相關報告。

30,安全檢查與評估服務,日常安全檢查與評估,對基本安全管理制度和規范的執行情況、系統安全狀態等方面的日常自檢與評估，檢查完成后整理檢查評估報告。

31,,專項安全檢查與評估,對專項內容的安全管理制度及規范、系統安全狀態、安全應急方案等方面的檢查與評估，檢查方式為自檢或者配合用戶方及國家有關單位進行檢查，檢查完成后整理檢查評估報告。

32,,整體安全檢查與評估,對安全管理體系中全部安全管理制度及規范完備程度和執行情況的檢查，對全部系統安全狀態的檢查評估，對全部安全應急預案完備性的檢查評估等，檢查方式為自檢或者配合用戶方及國家有關單位進行檢查，檢查完成后整理檢查評估報告。

現場常駐服務,,,

序號,服務項目,服務內容,

1,"駐場服務內容

（4名網絡信息工程師駐場服務）",應用設備保障,"（1）協助用戶對所有網絡設備的應用與操作。

（2）駐場工作人員及時提交設備配置現狀及設備規劃報告。

（3）掌握設備運行情況，就保修期、儲存空間等級及時進行提醒。

（4）協助處理網絡故障、網絡安全、網絡改造等工作"

2,,網絡環境保障,"（1）對網絡設備進行檢查記錄；

（2）按照附件資產清單，建立服務器及網絡設備的檔案，形成不易破壞的醒目標識，并定期更新相關內容；

（3）對資產清單所列的各種設備、線路等，做好檢查維護工作，發現故障，及時報告，并安排服務聯系或維修，對維修情況提交書面報告；

（4）對資產清單所列的各種設備、線路運行及維修記錄，按重要性級別，定期書面報告；

（5）形成每日巡視制度，對機房中相關設備的告警顯示、空調、UPS等實際狀態進行記錄。

"

3,,監控與安全,"（1）通過IT資源監控系統，對通信線路、主機、網絡設備和應用軟件的運行狀況、網絡流量、用戶行為等進行監測和報警，形成記錄、妥善保存并按重要性級別，定期書面報告；

（2）對監測和報警記錄進行分析、評審，發現可疑行為，形成分析報告，并采取必要的應對措施；

（3）負責網絡運行日志、網絡監控記錄的日常維護和報警信息分析和處理工作，提出優化建議及方案；

（4）根據廠家提供的軟件升級版本對網絡設備進行更新，并在更新前對現有的重要文件進行備份；

（5）定期對網絡系統進行漏洞掃描，對發現的網絡系統安全漏洞進行及時的修補；（用戶方配置相關硬件設備后實施）

（6）對關鍵的網絡設備服務配置文件進行定期離線備份；

（7）定期檢查違反規定上網或其他違反網絡安全策略的行為，書面報告；（用戶方配置相關硬件設備后實施）

（8）進行核心服務器的工作壓力監控，針對業務的增長定期生成主服務器的工作壓力報表，并且預估業務增長對服務器壓力的影響提出合理化建議；

（9）進行核心數據庫的工作壓力監控，定期生成報告，并就改進提出合理化建議。

"

4,,備份與恢復,"（1）根據用戶方實際應用情況、根據生產相關數據的連接關系、根據應用的業務特點和軟硬件資源，制定詳細的系統數據備份計劃，確定合理的系統備份策略。定期備份重要業務信息、系統數據及軟件系統等；

（2）應根據數據的重要性和數據對網絡安全的影響，執行數據的備份，每月提交數據備份報告，必要時實施數據恢復；

（3）按照控制數據備份和恢復過程的程序，對備份過程進行記錄，所有文件和記錄應妥善保存；

（4）按要求，定期執行恢復程序，檢查和測試備份介質的有效性，確保可以在恢復程序規定的時間內完成備份的恢復；

（5）定期進行備份介質的維護、更新、替換、輪轉，保證備份介質可靠有效，針對重要備份介質進行雙機房異地輪轉；

（6）制作備份和恢復的測試過程手冊，最大地提高工作效率。

"

5,,安全事故處置,"(1)及時報告所發現的安全弱點和可疑事件，但任何情況下均不應嘗試驗證弱點；

(2)在安全事件報告和響應處理過程中，分析和鑒定事件產生的原因，收集證據，記錄處理過程，總結經驗教訓，提供防止再次發生的補救措施，過程形成的所有文件和記錄均應妥善保存。

"

6,,服務報告,"（1）相關工作報告：事故處理報告、網絡巡檢報告、網絡安全周報（月報）、工作日志。

（2）相關操作流程，形成作業指導文檔，定期上交。

"

“**系統”Web段后臺流程定制及移動端適配開發,,,

序號,服務項目,服務內容,

1,“智慧法院”Web段后臺流程定制,需求分析,"（1）需求調研：與最終用戶進行需求調研；

（2）需求分析：需求分析的主要內容是系統各個功能模塊的優化方案細節要求；

（3）需求方案設計編制：按需求調研結果，設計需求說明書，由建設雙方共同評審前確認需求說明書，依說明書提出建設方案，確定工作內容和工作量。"

2,,系統設計,"（1）架構設計：系統架構設計及評審；

（2）概要設計：系統概要設計及評審；

（3）詳細設計：系統詳細設計及評審；

（4）數據庫設計：系統數據模型設計及評審；"

3,,系統功能優化,"（1）通用功能：項目中所有部門選擇功能改為使用彈出頁面方式；

（2）流程顯示，起草和應用管理中，采用多級樹，包括排序，調整所屬父節點功能；

（3）應用管理,改進表單模板的顯示及選擇方式；

（4）部門用戶管理，改進部門用戶組織管理方式，增加從用戶的角度可以查看所屬角色，擁有的權限的功能,并可對人員直接授權；

（5）角色類型管理;改進角色類型、角色組織管理方式，增加從角色類型的角度查看角色成員，角色類型擁有的權限；

（6）優化流程時限管理，可按照流程步驟不同辦理人、不同條件設置相應的時限，為流程運作提供監控和優化的信息支持。"

4,移動端適配開發,移動服務端設計,"（1）按照設計需求提交設計文檔；

（2）完成前端展現的頁面框架設計。

（3）完成向導、幫助的頁面設計。

（4）編寫適配多屏分辨率的腳本程序。"

5,,移動服務端開發,"(1)智能移動終端將與CMS系統集成，將終端的信息內容放在CMS中進行管理。

(2)網站的CMS系統通過平臺接口與iPhone、Android客戶端對接，或者通過中心數據庫接口。

(3)運用HTML5+終端shell開發移動智能終端（