网络维护方案.doc

网络维护方案书2010/09/7第一部 机房实施细则 维护方案措施2.1我公司将对财务、人事理、门锁、OA办公定时以光盘形式刻入，光盘异地妥善保管（即使整个机房万一出现“天灾”，服务器数据丢失，重要数据也能及时得到恢复）。并且公司还会对备份服务器进行定时的检查。对系统隐藏的漏洞及时盘查和修补。2.2重要主机进行系统克隆备份，出现问题可立即使用备份服务器，对各部门正常办公应用几乎没有影像。2.3重要硬件（如开票系统打印机、交换机等）提供冗余备份，一旦出现问题可立即用备份替换使用2.4定期查找各类主机安全和更新系统补丁。定期对各类电脑进行性能优化2.5对硬件进行定期的检查，对里面的灰尘进行清理。延长硬件使用寿命节约企业开支。2.6监控系统进行定期维护，对更换一些小的配件公司不会收取材料费。2.7我公司将对客房上网系统进行管理，限制客房主机下载强制占用带宽，保护其它客房的正常上网。第二部 外包服务优势1、 我公司具有大量计算机、网络设备等硬件、监控系统配件，紧急情况时能在极快时间配好设备，为各部门提供及时相应。2、 我公司已与多家大型企业进行过合作。对业务熟悉，人员配合默契。3、 在特殊时间给予特殊服务（如重要会议等），公司可全员参与，最大程度保证系统安全、稳定运行。4、 我公司技术力量雄厚（见附件），特殊情况，能解决包括软件设计、高端设备配置、优化性能等各类高端应用。5、 外包服务相对与传统方式有如下一些优势，参阅下表项目外包不外包业务方面外包推动企业注重核心业务，专注于自己的核心竞争力，这是信息技术资源外包的最根本原因。从理论上讲，任何企业中仅做后台支持而不创造办公应用额的工作都应外包。浪费精力去管理根本不能给自己带来利益的工作技术方面对现有的、未来的技术保持同步的优势，改善技术服务，提供接触新技术的机会，来实现企业以花费更少、历时更短、风险更小的方式推动信息技术在企业发展中的功能。一个真正的网络维护公司是有硬件维护人员，各种操作系统人员，各类硬件如防火墙，交换机 PC人员以及弱点人员组成，一两个普通的员工根本没有办法达到这个水平。如已有技术人员技术永远停留在起点，没有强大技术做后盾，万一遇到问题，只能束手无策，最后公司还得花费资金，请其它公司解决。财务方面财务方面的考虑是选择外包的另一个主要原因，外包可以削减开支，控制成本，重构信息系统预算，从而解放一部分资源用于其他目的，避免"IT黑洞"的现象发生。另外，对于那些没有能力投入大量资金、人力从硬件基础开始构建企业信息框架的企业而言，外包正可以弥补企业自身的欠缺。请专业人员，工资是最基本的了，再加上保险，福利，这些加起来超过了外包的成本人力资源方面通过外包，企业无需扩大自身人力规模，减少了因人才聘用或流失而花费的精力、成本以及面临的压力，节省了培训方面的开支，并增加了人力资源配置的灵活性。对于这些根本不能给公司带来利益的工作人员，公司要花大把的精力对这些员工进行管理。物品采购我们提供给贵公司一手批发价给公司参考，公司同意后再帮公司采购，帮公司节约成本购买物品价格几乎比市场价高出很多（80%的调查结果）数据泄密本着互相信任的原则，外包给服务公司，可签订保密协议。外包公司对承担意外的能力强于员工个人。数据安全性没有很好的保障。离职员工若想窃取公司机密，很难从技术和管理方面进行防范。而且一旦出现问题，个人承担各部门责任的能力有限第三部 信息安全、数据防泄密保障1、本着互相信任的原则，在我公司维护的众多企业中没有出现一例由于我公司原因而引起的数据泄密事件。2、我公司愿与贵方签订保密协议，对由于我方保密问题造成的问题，承担一切责任。3、重要数据，我公司将严格保密，包括公司自己无关员工，从技术和管理角度都无法获知。第四部 网络外包管理规定一、主机、服务器、网络设备1、计算机机房管理 1.1路由器、交换机和服务器以及通信设备是网络的关键设备，须放置机房内，不擅自配置或更换，更不能挪作它用。 1.2机房要保持清洁卫生，监控温度、湿度、电力系统、网络设备等，无关人员未经批准严禁进入机房。 1.3严禁易燃易爆和强磁物品及其它与机房工作无关的物品进入机房。 1.4建立机房登记制度，对本地局域网络、广域网的运行，建立档案。未发生故障或故障隐患时机房不对中继、光纤、网线及各种设备进行任何调试，对所发生的故障、处理过程和结果等做好详细登记。 1.5做好网络安全工作，服务器的各种帐号要严格保密。监控网络上的数据流，从中检测出攻击性行为并给予响应和处理。 1.6做好操作系统的补丁修正工作。 1.7统一管理计算机及其相关设备，完整保存计算机及其相关设备的驱动程序、保修卡及重要随机文件。 1.8制定数据库管理制度。对数据库实施严格的安全与保密管理，防止系统数据的非法生成、变更、泄露、丢失及破坏。在数据库的系统认证、系统授权、系统完整性、补丁和修正程序方面实时修改。 2、计算机病毒防范制度 2.1定期进行病毒检测(特别服务器)，发现病毒立即处理，遇到疑难问题，及时提出，不独自解决。 2.2采用国家许可的正版防病毒软件并及时更新软件版本。 2.3不在服务器上安装新软件，若确为需要安装，安装前应进行病毒例行检测，并报备公司相关人员。 2.4经远程通信传送的程序或数据，将经过检测确认无病毒后再继续使用。 3、数据保密及数据备份制度 3.1根据数据的保密规定和用途，确定使用人员的存取权限、存取方式和审批手续。 3.2禁止泄露、外借和转移专业数据信息。 3.3制定业务数据的更改审批制度，未经客户公司批准不得随意更改业务数据。 3.4系统将每天自动备份，每周五制作数据的手动备份并异地存放、刻录光盘，确保系统一旦发生故障时能够快速恢复，备份数据不得更改。 3.5业务数据将定期、完整、真实、准确地转储到不可更改的介质上，并集中和异地保存，永久保存。 3.6备份的数据将由指定专人负责保管，备份数据会放在在指定的数据保管室或指定的场所保管。 3.7备份数据资料保管地点将实施防火、防热、防潮、防尘、防磁、防盗设施。 4、出入管理 4.1严禁非机房工作人员进入机房，特殊情况需经我公司和客户企业共同确认，并填写登记表后方可进入。 4.2进入机房人员应遵守机房管理制度。 4.3进入机房人员不允许携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备正常运行构成威胁的物品。 5、安全管理 5.1随时监控中心设备运行状况，发现异常情况应立即按照预案规程进行操作，并及时上报和详细记录。 5.2非机房工作人员未经许可不得擅自上机操作和对运行设备及各种配置进行更改。 5.3严格执行密码管理规定，对操作密码定期更改，超级用户密码由个别人员掌握。 5.4恪守保密制度，不擅自泄露机房各种信息资料与数据。 5.5机房内严禁吸烟、喝水、吃食物、嬉戏和进行剧烈运动，保持机房安静。 5.6不定期对机房内设置的消防器材、监控设备进行检查，以保证其有效性。 6、操作管理 6.1机房的操作人员遵守值班制度，不得擅自脱岗。 6.2值班人员必须认真、如实、详细填写机房事志等各种登记簿，以备后查。 6.3严格按照预制操作流程进行操作，对新上业务及特殊情况需要变更流程的应事先进行详细安排并书面报负责人批准签字后方可执行；所有操作变更必须有存档记录。 6.4保持机房整洁，定期进行大清扫，对机器设备吸尘清洁。 6.5必须密切监视机房设备运行状况以及各网点运行情况，确保安全、高效运行。 6.6严格按规章制度要求做好各种数据、文件的备份工作。机房服务器数据库要定期进行双备份，并严格实行异地存放、专人保管。所有重要文档定期整理装订，专人保管，以备后查。 7、运行管理 7.1未经负责人批准，不得在机房设备上编写、修改、更换各类软件系统及更改设备参数配置。 7.2各类软件系统的维护、增删、配置的更改，各类硬件设备的添加、更换必需经负责人书面批准后方可进行；必须按规定进行详细登记和记录，对各类软件、现场资料、档案整理存档。 7.3为确保数据的安全保密，对各业务单位、业务部门送交的数据及处理后的数据都必须按有关规定履行交接登记手续。 7.4部门负责人应定期与不定期对制度的执行情况进行检查，督促各项制度的落实，并作为人员考核之依据。二、监控维护1、维护基本条件对监控系统进行正常的设备维护所需的基本维护条件，即做到“四齐”，即备件齐、配件齐、工具齐、仪器齐。1.1备件齐通常来说，每一个系统的维护都必须建立相应的备件库，主要储备一些比较重要而损坏后不易马上修复的设备，如摄像机、镜头、监视器等。这些设备一旦出现故障就可能使系统不能正常运行，必须及时更换，因此必须具备一定数量的备件，而且备件库的库存量必须根据设备能否维修和设备的运行周期的特点不断进行更新。1.2配件齐配件主要是设备里各种分立元件和模块的额外配置，可以多备一些，主要用于设备的维修。常用的配件主要有电路所需要的各种集成电路芯片和各种电路分立元件。其他较大的设备就必须配置一定的功能模块以备急用。这样，经过维修就能用小的投入产生良好的效益，节约大量更新设备的经费。1.3工具和检测仪器齐要做到勤修设备，就必须配置常用的维修工具及检修仪器，如各种钳子、螺丝刀、测电笔、电烙铁、胶布、万用表、示波器等等，需要时还应随时添置，必要时还应自己制作如模拟负载等作为测试工具。2、防潮、防尘、防腐对于监控系统的各种采集设备来说，由于设备直接置于有灰尘的环境中，对设备的运行会产生直接的影响，需要重点做好防潮、防尘、防腐的维护工作。如摄像机长期悬挂于棚端，防护罩及防尘玻璃上会很快被蒙上一层灰尘、碳灰等的混合物，又脏又黑，还具有腐蚀性，严重影响收视效果，也给设备带来损坏，因此必须做好摄像机的防尘、防腐维护工作。在某些湿气较重的地方，则必须在维护过程中就安装位置、设备的防护进行调整以提高设备本身的防潮能力，同时对高湿度地带要经常采取除湿措施来解决防潮问题。三、其他服务我公司在软件开发、网络设计以及维护等方面有较强技术，可以为维护单位免费开发一些应用软件（除大型软件，开发周期长）和网站，并对各部门进行进行宣传、推广。网络可以免费的提供优化，对网络根据实际情况进行相应的整改。