服務(wù)事項

服務(wù)內(nèi)容

基礎(chǔ)運維

1.資產(chǎn)管理：將網(wǎng)上交易系統(tǒng)相關(guān)軟硬資產(chǎn)進行登記，形成資產(chǎn)清單文件，并持續(xù)維護，實時更新，確保資產(chǎn)信息的準確性。資產(chǎn)清單中應(yīng)明確資產(chǎn)（包括軟硬件、數(shù)據(jù)等）之間的關(guān)系，包括部署關(guān)系、支撐關(guān)系、依賴關(guān)系。

2.日志管理：全面收集并管理網(wǎng)上交易系統(tǒng)及相關(guān)設(shè)備的運行日志（中間件日記、系統(tǒng)日記、數(shù)據(jù)庫日記，包括系統(tǒng)日志、操作日志、錯誤日志等，日志保存不少于180天，當發(fā)現(xiàn)攻擊線索時，上述日志可以用作為責(zé)任追究或司法的證據(jù)。
3.網(wǎng)絡(luò)策略管理維護：記錄網(wǎng)上交易系統(tǒng)策略需求。
4.網(wǎng)上交易系統(tǒng)巡檢（每日）：巡檢工作項包括不限于異常賬號、異常進程、異常文件等。
5.網(wǎng)上交易系統(tǒng)交易數(shù)據(jù)統(tǒng)計分析：根據(jù)我中心需求開展交易數(shù)據(jù)分析工作。
6.網(wǎng)上交易系統(tǒng)賬號管理：建立系統(tǒng)帳號臺賬（明確賬號權(quán)限），實行訪問控制最小權(quán)限分配原則，定期識別并刪除或禁用冗余的用戶ID，對已離開組織的ID應(yīng)立即禁用，確保冗余用戶ID不會分發(fā)給其他用戶使用。
7.網(wǎng)上交易系統(tǒng)漏洞整改加固：對第三方（第三方系指我中心委托的安全團隊、測評單位及上級單位）發(fā)現(xiàn)的網(wǎng)上交易系統(tǒng)及所屬操作系統(tǒng)、中間件、數(shù)據(jù)庫等存在安全漏洞，根據(jù)漏洞的危險級別，組織相關(guān)人員完成安全加固，影響面評估、事后安全原因，追查加固完成后將加固結(jié)果反饋至我中心及相關(guān)安全測評單位。
8.網(wǎng)上交易系統(tǒng)數(shù)據(jù)備份：對網(wǎng)上交易系統(tǒng)交易數(shù)據(jù)進行同城、異地全量雙備份，每周檢查服務(wù)器同城備份、異地備份情況，保障備份數(shù)據(jù)可用，每年最少一次數(shù)據(jù)備份恢復(fù)演練。
9.每季度針對網(wǎng)上交易系統(tǒng)的網(wǎng)絡(luò)環(huán)境、服務(wù)器、業(yè)務(wù)應(yīng)用、數(shù)據(jù)庫應(yīng)用等方面進行風(fēng)險自評估。提供評估報告并提出確實可行的整改措施。
10.安全響應(yīng)與處置：根據(jù)系統(tǒng)網(wǎng)絡(luò)安全應(yīng)急預(yù)案要求，對安全事件進行分級，針對不同的事件級別啟動應(yīng)急響應(yīng)，按要求進行網(wǎng)絡(luò)安全取證，處理發(fā)現(xiàn)導(dǎo)致或促使事件發(fā)生的信息系統(tǒng)安全弱點。

11.交易系統(tǒng)大屏維護，負責(zé)對接大屏廠商進行問題處置、現(xiàn)場交易會前設(shè)備調(diào)試、會中保障、會后梳理。

12.功能優(yōu)化，根據(jù)我中心要求，完成網(wǎng)上交易系統(tǒng)調(diào)試，功能優(yōu)化工作。

應(yīng)急演練

應(yīng)急演練：制定應(yīng)急演練方案、演練腳本，演練結(jié)束后進行演練總結(jié)并提交總結(jié)報告。

安全保障與駐場

按甲方要求的交易日駐場監(jiān)控交易及重保期間網(wǎng)上交易系統(tǒng)的服務(wù)器運行情況，加強維護力度，為保障系統(tǒng)穩(wěn)定和安全運行，駐場期間服從我中心工作安排。

項目驗收工作

根據(jù)甲方要求，配合完成網(wǎng)上交易系統(tǒng)歷史內(nèi)容驗收。