3下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包GB/T22240-2020信息安全技術(shù)網(wǎng)絡(luò)安全等級保通過采取必要措施，防范對網(wǎng)絡(luò)的攻擊、侵入、干擾、破壞、非法使用以絡(luò)運行狀態(tài)和異常信息；配合運行管理部門進行網(wǎng)絡(luò)配置調(diào)整和網(wǎng)絡(luò)調(diào)測；建4運維部門應(yīng)根據(jù)維護規(guī)程規(guī)定的設(shè)備維護測試項目和周期，結(jié)合具體情況維護人員應(yīng)根據(jù)規(guī)程、指標(biāo)、操作手冊和設(shè)備說明書的規(guī)定，嚴(yán)格在確認(rèn)用戶網(wǎng)絡(luò)結(jié)構(gòu)或組網(wǎng)方案后，在資源具備(兩端用戶配合、兩端用戶的數(shù)據(jù)設(shè)備接入調(diào)測完畢，并完成到用戶數(shù)據(jù)設(shè)備的連接)的情況下，從派發(fā)工單開始至電路完成在資源具備(兩端用戶配合、兩端用戶的接入完成且兩端用戶數(shù)據(jù)設(shè)備接入調(diào)戶數(shù)據(jù)設(shè)備的連接)的情況下，從派發(fā)工單開始至完成業(yè)在發(fā)生網(wǎng)絡(luò)新增、變更、下線時網(wǎng)絡(luò)基礎(chǔ)資料更新網(wǎng)絡(luò)資料完整性正常運維所需的用戶信息、網(wǎng)絡(luò)配置信息、鏈路信息、設(shè)備信息運維部門應(yīng)定期對前一周期內(nèi)網(wǎng)絡(luò)的運行數(shù)據(jù)進行統(tǒng)計分析，內(nèi)容包括但統(tǒng)計、設(shè)備運行情況、評估建議等形成網(wǎng)絡(luò)運行報5故障處置服務(wù)應(yīng)包括但不限于：發(fā)現(xiàn)電子政務(wù)外網(wǎng)運行異常狀況，運行；對造成較大影響的故障及時處理并上報，提交故障報告；建立規(guī)范的故接到用戶故障申告到用戶確認(rèn)收到回復(fù)的時系指自發(fā)生網(wǎng)絡(luò)故障至網(wǎng)絡(luò)恢復(fù)的時間，有系指統(tǒng)計周期內(nèi)恢復(fù)的故障次數(shù)/故障總次數(shù)*100%，統(tǒng)計周期為1年系指在統(tǒng)計周期內(nèi)，用戶電路可用時間的占比。6告內(nèi)容應(yīng)包括但不限于故障類型、故障現(xiàn)象、故障時間、故障影響程、改進及預(yù)防措施、同類隱患排查情況等。故障報告提交重點保障服務(wù)應(yīng)包括但不限于：落實電子政務(wù)外網(wǎng)重點保障任務(wù)；對重路重要性進行分級管理；確定重點保障對象、保障目標(biāo)；建立會商機制，召開成員進行各應(yīng)急通信保障隊伍及物資等保障工作的指揮和調(diào)度；及時通報事件處置過程b)Ⅱ級重要事件：政治性強，影響力大的重大活動，政府組織的國際/國內(nèi)大型會議、大型綜c)Ⅲ級重要事件：政治性較強，影響力較大的大型活動，政府組d)Ⅳ級重要事件：政治性一般，影響力一般的大型活動，如政7應(yīng)急響應(yīng)服務(wù)應(yīng)包括但不限于以下內(nèi)容：組建應(yīng)急響應(yīng)組織，確定應(yīng)急響行維護服務(wù)對象及運行維護活動中可能出現(xiàn)的風(fēng)險，定義應(yīng)急事件級練，進行日常監(jiān)測及時發(fā)現(xiàn)應(yīng)急事件并有效預(yù)警，對應(yīng)急事件核實、評估和進行結(jié)果評價，對應(yīng)急事件發(fā)生原因處理過程和結(jié)果進行總結(jié)分析，持續(xù)改進應(yīng)急對電子政務(wù)外網(wǎng)運行中可能發(fā)生的影響較大的場景，運維部門宜制定應(yīng)對措b)突發(fā)事件專項通信保障應(yīng)急預(yù)案是指專門應(yīng)對突發(fā)政治事件、公共安全事件、自然災(zāi)害事件應(yīng)急演練宜預(yù)先制定演練計劃和演練腳本，演練的整個過程應(yīng)有詳細的記能影響業(yè)務(wù)的正常運行，為提升應(yīng)急響應(yīng)能力可采用無腳本演練，必要時可根應(yīng)急預(yù)案演練方式包括桌面推演和實際操作演練，應(yīng)結(jié)合實際制定年度應(yīng)a)機房環(huán)境在電力、布線、配電、溫濕度、防雷、防靜電等方面應(yīng)達到《GB/T9361-8g)嚴(yán)格控制變更性運維，經(jīng)過審批后才可改變連接、安裝系統(tǒng)組h)嚴(yán)格控制運維工具的使用，經(jīng)過審批后才可接入進行操作，操作過程中應(yīng)保i)嚴(yán)格控制遠程運維的開通，經(jīng)過審批j)保證所有與外部的連接均得到授權(quán)和批準(zhǔn)，應(yīng)定期k)采取必要的措施識別安全漏洞和隱患，對發(fā)現(xiàn)的安全漏洞和隱患及時進行m)提高所有用戶的防惡意代碼意識，對外來計算機或存儲設(shè)備接入系統(tǒng)前進行惡意a)對接入電子政務(wù)外網(wǎng)的網(wǎng)管系統(tǒng)、應(yīng)用系統(tǒng)、局域接入網(wǎng)等網(wǎng)絡(luò)接h)在網(wǎng)絡(luò)邊界或區(qū)域之間根據(jù)訪問控制策略設(shè)置訪問控制規(guī)則，默認(rèn)情況下除9p)當(dāng)檢測到攻擊行為時，記錄攻擊源IP、攻a)在網(wǎng)絡(luò)邊界、重要網(wǎng)絡(luò)節(jié)點進行安全審計，審計覆蓋到每個用戶，對重要的用戶b)審計記錄應(yīng)包括事件的日期和時間、用戶、事件類型、事件是否成功及其他與審計相關(guān)的信a)確保日志記錄的過程不會影響到系統(tǒng)的正常運行，避免因為日志記錄而引入性能d)日志應(yīng)當(dāng)便于監(jiān)控系統(tǒng)進行實時監(jiān)控，以及供分