IT数据中心运营运维服务外包项目技术方案218页.docx

IT数据中心运营运维服务外包项目技术方案 目录 导读 6 1. 技术投标书结构 6 2. 我公司投标本项目的优势 9 3. 服务内容快速一览表 13 第一部分 项目概论 59 4. 项目背景 59 5. 项目现状 60 6. 项目需求及目标分析 62 6.1. 需求描述 62 6.2. 技术服务要求 63 6.2.1. 日常监测服务 63 6.2.2. 维护 服务 65 6.2.3. 系统补丁升级服务 67 6.2.4. 应急处理服务 67 6.2.5. 专项 服务 支持 67 6.3. 需求分析 70 6.3.1. 日常监测服务 70 6.3.2. 维护服务 72 6.3.3. 系统补丁升级服务 81 6.3.4. 应急 处理 服务 83 6.3.5. 专项服务支持 84 第二部分 项目设计 86 7. 项目总体思路 86 8. 服务 管理体系 设计 88 8.1. 服务 组织设计 88 8.1.1. 服务组织架构 88 8.1.2. 组织及人员职责 90 8.2. 服务流程设计 94 8.2.1. 服务流程之间的关系 94 8.2.2. 服务台管理 97 8.2.3. 事件管理流程 101 8.2.4. 问题管理流程 102 8.2.5. IT资产和配置管理 103 8.2.6. 变更发布管理 104 9. 项目内容 设计 104 9.1. 项目内容总体框架 104 9.2. 日常监测服务 107 9.2.1. 教育信息网网络监控服务 107 9.2.2. 教育信息数据中心性能监控服务 109 9.2.3. 教育信息数据中心服务监控服务 111 9.3. 维护服务 112 9.3.1. 教育信息网接入单位网络设备维护服务 112 9.3.2. 教育信息网接入单位安全设备维护服务 116 9.3.3. 教育数据中心设备维护服务 120 9.3.4. 教育数据中心应用维护服务 132 9.3.5. 教育数据中心机房管理服务 135 9.3.6. 教育数据中心设备重启服务 140 9.4. 系统补丁升级服务 142 9.4.1. 设备系统补丁升级服务 142 9.4.2. 数据库补丁升级 145 9.5. 应急 处理 服务 146 9.5.1. 服务 目的 146 9.5.2. 服务内容 146 9.5.3. 服务流程 155 9.6. 信息系统 安全管理 158 9.6.1. 服务器漏洞扫描与安全评估 158 9.6.2. 安全策略调整与优化 159 9.6.3. 安全管理制度建设与维护 160 9.6.4. 安全公告服务 161 9.7. 信息系统 培训 162 9.7.1. 培训目的 162 9.7.2. 培训方式 163 9.7.3. 培训对象 164 9.7.4. 培训场所 164 9.7.5. 课时安排 164 10. 平台及工具设计 167 10.1. 平台部署设计思路 167 10.2. 平台 描述 168 10.2.1. 运维管理量化及报表需求落实方案 168 10.3. 服务管理平台介绍 168 10.3.1. 运维平台介绍 168 10.3.2. 运维平台功能介绍 169 10.3.3. 服务台 169 10.3.4. 事件管理 170 10.3.5. 问题管理 172 10.3.6. 知识库管理 173 10.3.7. 变更管理 173 11. 运维平台手机APP软件 173 12. 安全运维管理平台功能优势 174 12.1. 运维管理监控 平台设计 175 12.1.1. 系统部署 176 12.1.2. 系统基本配置服务 187 12.1.3. 拓扑图绘制 187 12.1.4. 报表绘制 189 12.1.5. 短信接口定制 190 12.1.6. 业务梳理咨询和配置 190 12.1.7. 监控系统维护 191 12.2. 服务效率工具 192 12.2.1. 工具介绍 192 12.2.2. 主要功能 194 12.2.3. 常用服务工具列表（例） 195 12.2.4. 参考图 197 第三部分 项目保障 198 13. 项目 过程管理 方法 198 14. 项目 进度管理 201 15. 项目 质量管理 203 15.1. 项目 质量保证 203 15.2. 项目 质量控制 205 16. 项目 沟通管理 209 17. 项目报告 管理 210 18. 项目风险管理 214 18.1. 风险识别 215 18.2. 风险描述 215 18.3. 风险分析 215 18.4. 风险计划 216 18.5. 风险跟踪 216 18.6. 风险控制 216 19. 服务 承诺 217 19.1. 服务 承诺 217 19.2. 安全 保密责任承诺 219 附录 221 附录A X 信息网服务外包项目实施进度表 221 附录B 文档类用表 221 附录B-1 电话请求记录表 222 附录B-2 事件管理文档 222 附录B-3 机房监控记录表 222 附录B-4 网络设备日常检查 222 附录B-6 服务器/存储日常检查表 222 附录B-7 机房操作记录表 222 附录B-8 机房出入登记表 224 附录B-9 项目周工作报告 224 附录B-10 项目月度工作报告 224 附录B-11 服务器资产表 225 IT数据中心运营运维服务外包项目技术方案 导读 1. 技术投标书结构 本技术标书共有 17 章，核心内容由 三部分组成。第一部分为项目概论，第二部分为项目设计，第三部分为项目保障。 为便于快速的总览本方案的架构及核心内容，这部分的导读为您介绍本技术方案的总体构架、我公司的投标优势以及具体设计的服务内容快速一览表。 图 1-1 技术投标书结构图  第一部分 项目概论：通过对项目的背景、用户信息系统现状的了解，进而对 用户对本项目的需求及目标进 行分析和描述，作为第二部分项目设计的基础和依据。这部分主要包含第 4、第5、第6章的内容；  第二部分 项目设计：根据用户的招标需求，结合我公司多年 教育 行业IT服务的最佳实践，提出我公司为本项目设计的服务思路，并从项目的具体内容 、 项目服务管理 体 系 以及服务工具系三 大部分进行了详细的设计， 结合用户具体需求及系统现状，以及 X 多年运维服务的经验，为用户量身设计满足技术需求的服务内容、服务方式、服务范围、服务组织、服务流程、服务平台及服务工具等。这部分主要包含第7、第8、第9、第10章的内容；  第三部分 项目保障：以项目管理方法论和我公司企业标准《IT服务项目管理范围》为理论基础，结合投标本项目的实际情况，描述如何保障本项目的阻止过程、进度、质量、沟通、报告交付、项目风险管理等的具体方法，并从服务承诺和安全保密两个方面提出我公司的服务承诺。这部分主要包含第11、第12、第13、第14、第15、第16章 、第17章 的内容； 第二部分 （项目设计）和第三部分（项目保障）是本方案的重点。其中， 项目设计的服务管理体系设计（第8章）、 项目内容设计（第 9 章）、 平台及 工具 设计 （第10章）是本方案核心内容所在 ，所有满足用户技术需求的项目各个服务具体内容、服务方式、交付成果等都在第 9 章分进了详细描述。 2. 我公司投标本项目的优势 X 有限公司作为国内领先的信息安全服务提供商，在 X 有着扎实的客户市场和良好的服务品质，在投标本项目上，我公司具有如下优势： 1. 去 年参与了用户数据中心信息系统维护和大网改造工作，对用户的信息系统已有较为全面的了解。 目前已经建立完善的文档体系，包括设备配置、监控、维护、优化文档及网络系统拓扑图 。 自 2012 年开始到现在，我公司已经 第3 年为用户提供了数据中心信息系统维护服务工作。 承担数据中心网络、服务 器、存储、安全设备的日常维护， X 数据中心域控、DNS、外网地址映射及安全策略的变更、优化工作。建立 X 信息中心运维工作流程、搭建事件管理平台、设备监控平台等建设工作。 并且在运维服务工作期间还参加了2012年信息中心 信息安全 二级等保工作、2013年教育信息网数据中心大网改造工作。 平稳迁移数据中心各类设备100余台、业务应用30余套。 使得 X 网信息中心内原先应用 得到顺利、平稳的迁移。与用户间建立了良好的合作基础，对用户的信息 体 系统构架、 配置 现状已有较为全面的了解。 2. X 具有多年教育行业和政府行业IT服务的最佳实践和全覆盖的服务网络。在 X ，我们为 X 市180余个政府、教育、企业用户提供IT服务，积累了多年在教育行业的IT服务经验，目前 X 已有徐汇、长宁、 虹口、黄浦、 X 市教委 等多个教育行业客户 和 政府用户 由 我们提供信息系统的运维服务。能够在为用户提供驻场服务的基础上 做到二线快速响应与支持。同时 ，我们能够为用户带来更多的同行 单位信息化建设方面的相关共享信息，促进用户教育信息网业务的持续领先发展。 3. X 的服务是人、流程、技术与资源整合的服务体。我公司有一 支 专业的信息系统运维服务团队，并在多年IT运维服务经验总结的基础上开发了具有自主知识产权的 X 统一运维管理 服务管理系统、 webcare 内网 信息系统监控平台以及 X SOC信息系统安全管理系统以提高管理的效果和效率。制定并发布了 X 有限公司企业标准《IT服务项目管理规范》,规范了公司IT服务项目管理的过程及组织要求，实现公司IT服务项目管理的标准化、规范化和流程化。我公司还是国家工信部ITSS标准的成员单位及 X ITSS的试点工作组成员。“服务即工具，工具即服务”的服务提供模式是我公司的特点所在，在为 X 用户提供本项目服务的过程中，我们将会免费提供一套 X soc 和 webcare 内网 监控 系统，以提高用户在IT运维管理工作中的参与度，帮组用户提高IT运维管理能力。 4. X 的一站式运维服务立足于ITIL/ISO27001国际管理标准，集网 X 全技术、产品和资深工程师为一体，向客户、合作伙伴提供增值、全面、完整的安全托管服务。服务范围包括全面的整体安全策略制定、定期、性能监控、流量监控、数据备份与复原、系统加固、"白客"攻击测试，安全配置、紧急响应、、 7*24*365 安全监控服务等。依托于 X 为IDC托管用户提供的高质代维服务，企业可专注于网站主要业务的运营。 X 致力于为企事业单位提供长远的、有效的信息服务解决方案，按需求提供一站式网络运维服务，不断降低企业运营风险水平和长期运营成本。 X 是以提供全面 IT 咨询与网络运维服务为主的高科技企业。具有自主知识产权的安全监控软件，为各行业用户提供具有国际标准的网 X 全全面解决方案及咨询服务。拥有强大的后端技术支持平台，严格的服务流程专业的工程队伍、完善的监控体系。 本公司优势： • 具完整咨询、设计、实施经验的服务能力 • BCP（业务持续性计划）和DRP（灾难恢复计划）咨询服务能力 • 量身订作的业务持续性计划咨询及实施计划 • 企业容灾系统的架构设计 • 客户应用系统数据移植、数据优化和数据管理 • 大型容灾项目的实施经验 • 跨平台的系统集成能力 • 高素质的 运维外包 项目管理经验 • X 金桥IDC机房，提供专业IDC服务 服务资质： • 2008年公司获得高新技术企业和双软件企业的证书； • 2009年获得工信部（工信部协[2009]42号）互联网安全接入试点工作的 X 市试点工作任务承担单位； • 2009年获得 X 世博会信息安全保障应急响应支撑单位； • 2010年获得工信部颁发的计算机信息系统集成资质 • 2010年荣获 X 世博会信息安全保障工作优秀集体（唯一一家企业单位） • 2010年公司荣获 X 市创新型企业称号 • 2010年公司获得工信部颁发的信息安全应急处理服务资质 • 2010年公司获得中国信息安全测评中心颁发的信息安全服务 5.公司具有国家权威信息安全 人员 。注册信息安全专业人员（CISP）是对我国网络基础设施和重要信息系统的信息安全专业人员机型资质评定的重要形式。多年来为落实我国有关政策“加快信息安全人才培养，增加全民信息安全意识”的指导精神，构架信息安全人才体系发挥了巨大作用。 3. 服务内容快速一览表 下表 3-1是我公司设计的本期服务中为用户提供的具体服务内容快速一览表 表3-1 X 信息网服务内容快速一览表 服务类别 服务项目 服务范围/对象 服务内容/条目 内容描述 服务时间/频率 服务成果/交付 日常监测服务 教育信息网网络监控服务 教育信息网核心、汇聚、接入网络系统 核心网络设备监控 服务期间 X 对 X 信息网核心网络设备的连通性、CPU负荷、内存负荷、端口使用情况等指标的监控 每天 《网络设备日常检查表》 《项目月度运维工作报告》 汇聚网络设备监控 服务期间 X 对 X 信息网汇聚网络设备的连通性、CPU负荷、内存负荷、端口使用情况等指标的监控 每天 《网络设备日常检查表》 《项目月度运维工作报告》 各接入单位网络设备监控 服务期间 X 对 X 信息网各接入单位网络设备的连通性、CPU负荷、内存负荷、端口使用情况等指标的监控 每天 《网络设备日常检查表》 《项目月度运维工作报告》 各接入单位安全设备监控 服务期间 X 对 X 信息网各接入单位安全设备的连通性、CPU负荷、内存负荷、端口使用情况等指标的监控 每天 《安全设备日常检查表》 《项目月度运维工作报告》 教育信息数据中心性能监控服务 教育信息网数据中心 数据中心网络设备性能监控 服务期间 X 对 X 信息网数据中心内的网络设备连通性、CPU负荷、内存负荷、端口使用情况等指标的监控 每天 《网络设备日常检查表》 《项目月度运维工作报告》 数据中心网 X 全设备性能监控 服务期间 X 对 X 信息网数据中心内的网络设安全设备连通性、CPU负荷、内存负荷、端口使用情况、活动连接数等指标的监控 每天 《安全设备日常检查表》 《项目月度运维工作报告》 数据中心服务器设备性能监控 服务期间 X 对 X 信息网数据中心内的服务器连通性、CPU负荷、内存负荷、端口使用情况、活动连接数等指标的监控 每天 《服务器日常检查表》 《项目月度运维工作报告》 数据中心存储设备性能监控 服务期间 X 对 X 信息网数据中心内的存储设备连通性、CPU负荷、内存负荷、端口使用情况、活动连接数等指标的监控 每天 《存储日常检查表》 《项目月度运维工作报告》 教育信息数据中心服务监 控服务 教育信息网数据中心 数据中心数据库系统应用监控 服务期间 X 对 X 信息网数据中心内的My SQL、Oracle数据库系统的监控 每天 《应用系统日常检查表》 《项目月度运维工作报告》 数据中心邮件系统应用监控 服务期间 X 对 X 信息网数据中心内邮件系统的POP、SMTP服务的监控 每天 《应用系统日常检查表》 《项目月度运维工作报告》 数据中心域名解析系统应用监控 服务期间 X 对 X 信息网数据中心内外网地址解析DNS服务的监控 每天 《应用系统日常检查表》 《项目月度运维工作报告》 数据中心域控服务监控 服务期间 X 对 X 信息网数据中心网站web服务的监控 每天 《应用系统日常检查表》 《项目月度运维工作报告》 维护服务 教育信息网接入单位网络设备维护服务 教育信息网各学校接入交换机 接入网络设备系统配置及安装调试 在服务期内， X 将向 X 信息网接入系统提供网络设备系统配置、安装调试服务。 按需 《电话请求记录表》 《事件管理文档》 《项目月度运维工作报告》 接入网络设备配置管理 对网络设备的标签以及配置管理文件进行统一管理 每月 《网络设备配置管理文档》 《项目月度运维工作报告》 网络设备标签 接入网络设备日志分析 在服务期内， X 将每月对 X 网接入系统的网络设备日志进行一次分析。日志分析的主要内容为：接口状态、登录事件、攻击事件、病毒情况等。如果发现异常信息， X 将根据情况做出相应的处理。 每月 《网络设备日志分析报告》 《项目月度运维工作报告》 接入网络设备软件升级 如果发现 X 网数据中心的网络设备存在严重漏洞或缺陷，或是厂商发布了新版本的软件时， X 将负责对 X 网接入系统的网络设备进行软件升级。 按需 《网络设备软件升级方案》 《项目月度运维工作报告》 接入网络设备故障处理 在服务期内， X 将对 X 网接入系统所发生的网络设设备损坏、系统故障等现象的排除和解决，如果网络设备出现的故障是因硬件或软件系统所导致的， X 将协助厂商排除故障，其他故障将主要由 X 负责处理。 按需 《电话请求记录表》 《事件管理文档》 《项目月度运维工作报告》 教育信息网接入单位安全设备维护服务 教育信息网各学校接入安全网关 接入安全设备系统配置及安装调试 在服务期内， X 将向 X 网接入系统提供安全设备安系统配置及安装调试服务。 按需 《电话请求记录表》 《事件管理文档》 《项目月度运维工作报告》 接入安全设备配置管理 对安全设备的标签以及配置管理文件进行统一管理 每月 《安全设备配置管理文档》 《项目月度运维工作报告》 安全设备标签 接入安全设备日志分析 在服务期内， X 将每月对 X 信息网接入系统的安全设备日志进行一次分析。 每月 《安全设备日志分析报告》 《项目月度运维工作报告》 接入安全设备软件升级 如果发现 X 网数据中心的安全设备存在严重漏洞或缺陷，或是厂商发布了新版本的软件时， X 将负责对 X 网接入系统的安全设备进行软件升级。 按需 《安全设备软件升级方案》 《项目月度运维工作报告》 接入安全设备故障处理 在服务期内， X 将对 X 信息网接入系统所发生的安全设备损坏、系统故障等现象的排除和解决。如果安全设备出现的故障是因硬件或软件系统所导致的， X 将协助厂商排除故障，其他故障将主要由 X 负责处理。 按需 《电话请求记录表》 《事件管理文档》 《项目月度运维工作报告》 教育数据 中心设备维护服务 教育信息网数据中 心网络设备、安全设备、服务器及存储设备 数据中心网络设备系统配置及安装调试 在服务期内， X 将向 X 网数据中心提供网络设备系统配置及安装调试服务。 按需 《电话请求记录表》 《事件管理文档》 《项目月度运维工作报告》 数据中心网络设备配置管理 对网络设备的标签以及配置管理文件进行统一管理 每月 《网络设备配置管理文档》 《项目月度运维工作报告》 网络设备标签 数据中心网络设备日志分析 在服务期内， X 将每月对 X 网数据中心的网络设备日志进行一次分析。日志分析的主要内容为：接口状态、登录事件、攻击事件、病毒情况等。如果发现异常信息， X 将根据情况做出相应的处理。 每月 《网络设备日志分析报告》 《项目月度运维工作报告》 数据中心网络设备故障处理 在服务期内， X 将对 X 网数据中心所发生的网络设备故障进行处理。如果网络设备出现的故障是因硬件或软件系统所导致的， X 将协助厂商排除故障，其他故障将主要由 X 负责处理。 按需 《电话请求记录表》 《事件管理文档》 《项目月度运维工作报告》 数据中心网络通讯链路维护 对 X 网数据中心的各ISP通讯链路进行维护，确保通讯链路的可靠性 按需 　 数据中心安全设备系统配置及安装调试 在服务期内， X 将向 X 网数据中心提供安全设备安系统配置及安装调试服务。 按需 《电话请求记录表》 《事件管理文档》 《项目月度运维工作报告》 数据中心安全设备配置管理 对安全设备的标签以及配置管理文件进行统一管理 每月 《安全设备配置管理文档》 《项目月度运维工作报告》 安全设备标签 数据中心安全设备日志分析 在服务期内， X 将每月对 X 数据中心的安全设备日志进行一次分析。 每月 《安全设备日志分析报告》 《项目月度运维工作报告》 数据中心安全设备故障处理 在服务期内， X 将对 X 数据中心所发生的安全设备损坏、系统故障等现象的排除和解决。如果安全设备出现的故障是因硬件或软件系统所导致的， X 将协助厂商排除故障，其他故障将主要由 X 负责处理。 按需 《电话请求记录表》 《事件管理文档》 《项目月度运维工作报告》 数据中心服务器及存储硬件状态检查 在服务期内， X 将每天对 X 网数据中心中心机房的服务器及存储硬件状态进行一次检查。 每天 《服务器及存储硬件状态检查表》 《项目月度运维工作报告》 数据中心存储备份作业状态检查 存储备份作业状态检查的主要工作：检查备份任务是否成功完成、在备份的过程中是否存在相关告警信息等。 每天 《存储备份作业状态检查表》 《项目月度运维工作报告》 数据中心存储系统状态检查 存储系统状态检查的主要工作包括：存储系统剩余空间大小检查、存储系统可用性检查等。 每天 《存储系统状态检查表》 《项目月度运维工作报告》 数据中心服务器系统安全检查 服务器系统检查包括的主要内容：服务器功能状态检查、系统服务检查、系统进程检查、磁盘空间检查等。 每月 《服务器系统检查表》 《项目月度运维工作报告》 服务器漏洞扫描与安全评估 定期对 X 网数据中心 X 网数据中心系统中的服务器进行漏洞扫描，并根据扫描结果采取有针对性的安全加固措施，提供服务器的安全性 半年 《服务器漏洞扫描授权书》 《服务器漏洞扫描评估流程》 《服务器漏洞扫描方案》 《服务器漏洞扫描报告》 数据中心服务器及存储故障处理 在服务期内，如果 X 网数据中心中心机房的服务器及存储所发生的故障是由于硬件所导致的， X 将协助硬件厂商处理故障。如果系统所发生的故障是由于软件配置所导致的，将由 X 负责处理。 按需 《电话请求记录表》 《事件管理文档》 《项目月度运维工作报告》 教育数据中心应用维护服务 教育信息网数据中心基础应用、web服务、数据库系统 数据中心应用系统日常运行保障 对应用系统的日常 运行保障，包括对应用的功能测试、常见问题释疑、对应用软件的日志 分析等 按需 《应用系统运行状态监控记录表》 《应用系统维护记录表》 应用系统性能优化 为确保应用系统的长期高效的运行，在服务期间， X 将定期对各应用系统进行综合的性能评估，根据评估结果进行有针对性的性能优化。 每月 《应用系统性能优化报告》 应用数据更新 对应用系统的数据进行更新，确保数据的准确性。包括宣传资料、图片等的制作等。 按需 《数据更新记录表》 数据导入与导出 根据 X 网数据中心各应用系统的需求，提供对应用系统数据的批量导入和导出服务，确保应用系统数据的准确性。 按需 《数据导入导出记录表》 应用系统故障处理 对 X 网数据中心各应用系统在日常使用过程中发生的故障及时进行处理，快速恢复业务，确保对 X 网数据中心的业务带来的影响降到最低。 按需 《事件管理文档》 《事故分析报告》 教育数据中心机房管理服务 教育信息网数据中心张江、南汇、枣庄路及峨山路机房 数据中心设备进出维护 数据中心机房内进入或搬出设备 按需 《机房出入记录表》 《事件管理文档》 《项目月度运维工作报告》 供电系统维护 服务期间 X 对 X 网数据中心中心机房的电源检查监控 每天 《机房系统检查表》 《项目月度运维工作报告》 温湿度控制系统维护 服务期间 X 对 X 网数据中心中心机房的温湿度控制系统进行检查监控 每天 《机房系统检查表》 《项目月度运维工作报告》 消防系统维护 服务期间 X 对 X 网数据中心中心机房的消防系统进行检查监控 每天 《机房系统检查表》 《项目月度运维工作报告》 物理及访问安全管理 服务期间 X 对 X 网数据中心中心机房的物理及访问安全进行管理，确保机房的物理安全 按需 《机房出入记录表》 基础设施故障处理 服务期间 X 对 X 网数据中心中心机房的信息系统基础设施进行常规维护，当发生故障时，及时协调各有关方进行故障排除 按需 《事件管理文档》 《项目月度运维工作报告》 教育数 据中心设备重启服务 教育信息网数 据中心网络设备、安全设备、服务器及存储设备 数据中心网络设备重启 提供网络设备按客户需求进行立即重启和延时重启操作 按需 《网络设备变更记录》 《事件管理文档》 《项目月度运维工作报告》 数据中心安全设备重启 在服务期内 X 将向 X 信息网数据中心提供安全设备按客户需求进行立即重启和延时重启操作。 按需 《安全设备变更记录》 《事件管理文档》 《项目月度运维工作报告》 数据中心服务器设备重启 在服务期内 X 将向 X 网数据中心提供服务器设备按客户需求进行立即重启和延时重启操作。 按需 《服务器设备变更记录》 《事件管理文档》 《项目月度运维工作报告》 数据中心存储设备重启 在服务期内 X 将向 X 网数据中心提供存储设备按客户需求进行立即重启和延时重启操作。 按需 《存储设备变更记录》 《事件管理文档》 《项目月度运维工作报告》 系统补丁升级服务 设备系统补丁升级服务 教育信息网数据中心网络设备、安全设备、服务器及存储设备 数据中心网络设备软件升级 如果发现 X 网数据中心的网络设备存在严重漏洞或缺陷，或是厂商发布了新版本的软件时， X 将负责对 X 网数据中心的网络设备进行软件升级。 按需 《网络设备软件升级方案》 《项目月度运维工作报告》 数据中心安全设备软件升级 如果发现 X 网数据中心的安全设备存在严重漏洞或缺陷，或是厂商发布了新版本的软件时， X 将负责对 X 网接入系统的安全设备进行软件升级。 按需 《安全设备软件升级方案》 《项目月度运维工作报告》 数据中心服务器系统补丁升级 如果发现 X 网数据中心的服务器系统每月存在严重漏洞或缺陷，或是厂商发布了新系统必要补丁时， X 将负责对 X 网数据中心的服务器系统进行补丁升级。 每月 《服务器系统变更记录》 《项目月度运维工作报告》 数据中心存储系统补丁升级 如果发现 X 网数据中心的存储系统每月存在严重漏洞或缺陷，或是厂商发布了新系统必要补丁时， X 将负责对 X 网数据中心的服务器系统进行补丁升级。 每月 《项目月度运维工作报告》 《存储设备变更记录》 数据库补丁升级服务 教育信息网数据中心常用系统服务、数据库应用 数据中心数据库补丁升级 如果发现 X 网数据中心的常用系统服务每月存在严重漏洞或缺陷，或是厂商发布了新系统必要补丁时， X 将负责对 X 网数据中心的服务器系统进行补丁升级。 按需 《应用系统性能优化报告》 应急响应服务 应急响应体系建立 教育信息网数据中心 应急响应体系建立 帮助 X 网数据中心建立完备的信息安全应急响应体系 。 每年 《 X 网数据中心网络和信息安全应急预案》 应急演练 教育信息网数据中心 整体应急预案制定、测试演练 制定整体应急预案 并协助进行演练。 每年 《 X 网数据中心网络和信息安全应急 演练记录 》 备品备件 教育信息网数据中心 备品备件提供 提供在应急故障处理情况下的网络、服务器备品备件 按需 《 设备签收单 》 专项服务支持 服务团队建设 教育信息网数据中心 驻场人员配备 保证配置至少2名技术能力相当的维护工程师提供现场