售后及培训方案.docx

售后服务体系项I1.实施完毕后，投标人抽调项H实施组的骨干力气及相关人员组成木项I1.售后眼务部.主要负贵伟后服务工作,技术询问等工作,保证随时都有工程师供应各种售后服务.为用户供应免费的技术询问，具体解答用户运用过程中的任何问应.做到“有问必答、有答必详运用者Ur干脆用电话,传真等方式及我公司取得联系（其中电话为24小时服务）,以下为投标人住后服务部门联系方式：具体地址：保定市华创国际公馆3单元2501J询问电话：0312-,传真：0312-J.服务热战：2服务团队人员构成售后服务部共有员工8名,他们具有很强的信息平安专业学问，是一支具有丰富阅历的Pf后服务队伍,依据项目特点投标人会支配相关特长的工程师纲成仰后服务时伍，并由一名公司高级测评帅人员负责.序号姓名项目技术工作1张志高圾测评师2张海燕中娘测评师3李天智中掇测评师4张娟初级测评师5梁甘初级测评师6李博陵初被测评师7畲海笑初欲测评师3平安服务内容投标人将在（7X24小时）供应应急响应服务工程师,通过定期评估、定期加固、定期平安审计、紧急事务响应及平安伯忠通告等服务为客户供应平安保障，每半年向客户供应一次回访、巡检。投标人平安专家还将供应广泛的、专业的服务阅历，其工作涵蔽了系统配度收.集及分析,日志收集及分析等功能.并生成专业的分析报告.防火缰修护建议采纳防火墙的吩咐行配置吩咐或限制台的策略导出工具进行提取，其具体工作支配如卜.：周例行工作防火墙故障统计汇总和日志备份(每周一)。防火墙访问日志分析防火墙时钟同步检查检查防火墙的时钟状况，确保时钟同步。(2)月例行工作防火墙配置文件备份配置文件的检查核对防火墙平安策略检查修改密码，密码长度建议运用8位以上长度，数字、字母、特别字符混合运用，不建议重第运用攻击防范的参数建议依据访问量大小修改查看系统平安公告标签检查(3)季度例行工作(3、6、9、12月)防火墙的升级机柜风扇检查(4)半年例行工作协作厂家进行系统设备巡检(3月、9月)(5)年例行工作协作厂家进行系统设备巡检防病毒朦务定期为防病毒服务器升级最新的病毒库，为被感染了病毒的主机和终端设省进行病毒的查杀工作。其具体工作支配如下：(1)月例行工作,病满服务器病堆阵版本皆看客户端状态杳石客户端感染状况有看(2)半年例行工作A协作厂家进行服务器维护升级平安专员对病患服务器端进行定期更新服务，实现G大限度的精毒平安防范。现场项目负责人1时驾驭并即时了解企业内部的防毒状况，包括中毒事务信息分析，线上审核等等，通过报警功能，刚好了解系统中的病毒活动，并供应报表以了解防毒嫉新分析信息。主机服务提取WindoWs、1.inUX和主流UN1.X系统的各种配置信息，包括口令策略、用户及口令列表、重要文件权限、开放端口、DaenOn配置、进程、主机资源利用、系统隐含文件、特权可执行文件、权限不当的书目、CoreDump文件、文件名特别的文件信息、1.KM、KerM1.配置、注册信息表、补丁信息等.其具体工作支配如下：(1)周例行工作账号检查配置文件检查检查主机系统平安相关的配置文件，以发觉文件是否被©改。检查的文件包括：帐号和口令文件、网络配置文件等。管理员须要通过对系统进行服务设定，管理员须要仔周对全部服务检查，id录已经开启的服务和异样服务0端口开放状况检隹(2)月例行工作账号检查：管理值须要对系统的帐号进行检查，确认是否有多余或不用的帐号信息。系统补丁检查系统日志备份设置系统日志服务涔对系统的日志进行定期备份，管理员可以通过对日志服务器的备份日志进行检查.季度例行工作(3、6、9、12月)口令更新：要求管理员和用户修改密码，密码长度至少8位，并由字母、数字和特别字符组成。(3)半年例行工作主机系统评估及加固：对主机系统进行平安评估和加固，发觉主机系统的平安隐患，通过平安加固提高主机系统的抗攻击实力网络设善IK务登录路由器,交换机的管理界面，将当前的配置信息导出。(1)非对称密钥加密传送配置/策略文件系统及设备的配身/策略信息是敏感信息,为了保证在传输过程中不被泄露，建议采纳非对称密钥加密方式进行传输。对配置/策略文件进行加密和传输。(2)分析配置/策略信息及分析方法介绍利用测试工具包中的相应模块时收集到的配置/策略信息进行分析工作。该模块会依据学问列表中的常见配置平安建议的要求及网络信息有限公司平安专家阅历值，对相关配置文件分析并生成配置/策略不合理结果列表。它将检查系统补丁安装状况，帐户口令过期设置，非正常设备文件，文件系统，特权组或系统用户运用状况，空口令，非必要服务启动，特权文件状态及列表等信息。它还将对现仃帐户口令强度进行测试，将口令强度不满意要求的帐户列表，检查1.KV及Kerne1.配巴信息，隹看是否有非正常1.KM被加栽，再经过网络信息有限公司平安专家对配置文件的人工分析，剔除在用户网络环境中满意平安需求的配电特例。对于XirKk)WS平台的系统，平安专员将借用MiCrOSOfIBase1.ineSecurityAna1.yzer工具，帮助对各PC进行配置检查及分析，分析范困包括系统补丁及ServicePack安装状况、帐户口令过期设理、文件系统、自动登录特性、匿名帐户、特权用户、简洁或空口令、共享、审计、系统版本、IE配置、Out1.ook配置及(KfiCe配置平安性等。(3)生成报告及报告内容介绍平安专员审计报告支持HTM1.,PDF和DOC等格式。依据以上配置审计所生.成的中间报告，网络信息有限公司平安专家将会人工结合用户网络的构成及业务流程等，为客户量身定制出专业又极具可读性的报告，并会针对报告中的各项问题,为客户供应修补建议，使发觉的问题能尽可能早的得到解决，避开引起更大范困的影响和损失。(4)在爱支持客户得到平安专员提交的策略/配置审计报告后，可以依据报告的内容对系统进行检杳和修补，在此过程中的全部疑问都可以通过我公司的客服热线及我公司平安专家取得陕系，获得在线询问和指导。平安专员时上文所示之平安设备供应维保升级服务，维保升级费用由甲方供应。服务内容包括Reb,MaiI1VPN等系统的平安补丁升欲,IPS平安特征即升级更新等，其具体工作支配如下：(1)硬件部分设备状态灯检查。硬件和系统版本检杳.网络端口状态检查。(2)软件部分CPU负载检查。网络接口状态检查。链路状态检查。路由检杳。登陆会话检查.日志检杳。接口流量检查。性能检查配置变更的检查周例行工作故障统计汇总(每周三工(4)月例行工作网络设符配置文件备份(每月最终一个工作日配置文件的检查核对标签检查（5）季度例行工作（3、6、9、12月）机柜电源、风扇检查设备密码更改（6）半年例行工作协作厂家进行系统域备巡检（3月、9月工（7）年例行工作协作厂家进行系统设备巡检2培训方案投标人针对客户股员工、技术人员和管理层供应不同类型的信息平安培训，包括管理培训和网络平安技术培训。2.1 平安培训项目和内容培训项目培训内容对象培训方式等保测评等级爱护测评平安介绍一般员工现场系统风院评估信息系统风险评估介绍管理层现场网络设备.主机设备系统和应用系统平安加固培训1、系统功能介绍2、如何制定合理的策略3、异样问鹿处理技术管埋员现场2.2 培训总则投标人依据招标文件中提出的要求提出针对招标人的培训支配并征得员单位同意后实施。供应而水平的培训，培训内容包括信息系统平安的相关标准、概念和能业学问、信息系统平安所设计的极!件设备的平安、系统软件、管理软件和应用系统的平安等等.2.3 培训目的为了使本项目所涉及的管理人员、技术人员和一般运用人员能全面地了解整个系统，增加系统防护平安,我们将负贲组织对管理和技术人员进行全面高质量的培训.培训的目的主要是使管理和运用系统的人员不仅刻推个系统有足膨的相识,而旦能完全胜任所担当的工作，确保整个系统平安牢箍地运行,为此，我们针对人员各自的工作性质，对不同职责的工作人员分类进行特地培训,使他们驾驭肯定的专业技能和肯定的开发实力.另外，我们的技术人员和培训老师随时打算为客户供应技术支持和最新技术信息。2.4 培训对象1、相关领导和各部门负责人的部训计对该类培训时象，使其最终达到能熟识系统，并对本项目的深化应用作总整体上的指导、规划,推动整个系统的整体应用深度和广度.2、管理人员和技术骨干出于管理人员和技术骨干的有效管科及正确决策是保证系统顺当实施和运行，因此对管理人员及技术情干的培训提出史商的要求.3、系统维护人员技术人员是指对项目中的设备进行管理和维护的人员.这部分人员经过培训I.主要能达到以下目标： 对一般性故进行诊断、定位和解除； 驾驭系统故障后的复原方法： 指导一般操作人坊的工作。2.5培训形式为了使培训达到最住效果,运用户获得尽可能多的学问和问历，我们将采纳多种途径对用户进行培训； 授课：由专业资深的工程师,在现场对用户进行培训.通常由课堂讲授和现场操作讲授组成，通常.由用户的运用手册支持，适当的操作为协助。 现场指导：在项目执行过程中，我们的工程师在实际操作中,会具体讲解操作步骤，指导客户操作，并解答客户的问超. 研讨会：我们将通过定期组织研讨会，和用户一起对项口管理、魄进行研讨 沟通会：在项目执行过程中,我们会常常及客户相互沟通工作的阅历、存在的问跑.培训时间：及招标人均商确定.培训地点：具体地点及招标人协商确定。培训支配；培训起先前我方供应一份培训的具体支配，包括培训日期,授课方式等，并交招标人批准.