概述

　　駐場工程師服務是寬捷網絡指派合格的工程師在客戶(指定)的工作地點爲客戶現場的所有IT 産品提供持續的運維支持服務。

　　駐場技術服務内容爲确保甲方相關設備完好(hǎo)，運轉正常，駐場技術服務包括規範性日常維護，故障應急響應，設備問題解決等範圍，具體工作内容如下：

一、設備應用

1、負責對(duì)所有設備(詳見附件1)的應用操作，每季度提交每個設備的配置和存儲應用情況報告、網絡拓撲報告、IP分配報告，并負責對(duì)上海海事(shì)局航海圖書印制中心的相關工作人員進(jìn)行培訓;

2、對(duì)新應用的設備需求，駐場工作人員應及時(shí)提交設備配置現狀及設備規劃報告，以便該應用能(néng)及時(shí)實施;

3、掌握設備的運行情況，就(jiù)保修期、存儲空間等及時(shí)進(jìn)行提醒;

4、建立相關系統軟件各種(zhǒng)故障的恢複流程及應急措施;

5、協助印制中心進(jìn)行機房改造、設備搬遷、網絡改造等工作。

二、環境與設備

1、指派專人定期對(duì)機房供配電、空調、溫濕度控制等設施進(jìn)行檢查記錄;

2、指派專人對(duì)機房人員的出入、服務器的開(kāi)機或關機等工作進(jìn)行記錄;

3、按照合同附件資産清單，建立服務器及網絡設備的檔案，形成(chéng)不易破壞的醒目标識，并定期更新相關内容;

4、對(duì)資産清單所列的各種(zhǒng)設備、線路等，做好(hǎo)檢查維護工作，發(fā)現故障，及時(shí)報告，并安排服務聯系或維修，對(duì)維修情況提交書面(miàn)報告;

5、對(duì)資産清單所列的各種(zhǒng)設備、線路運行及維修記錄，按重要性級别，定期書面(miàn)報告;

6、形成(chéng)每日巡視制度，對(duì)機房中相關設備的告警顯示、空調、UPS等實際狀态進(jìn)行記錄。

三、監控和安全

1、通過(guò)IT資源監控系統，對(duì)通信線路、主機、網絡設備和應用軟件的運行狀況、網絡流量、用戶行爲等進(jìn)行監測和報警，形成(chéng)記錄、妥善保存并按重要性級别，定期書面(miàn)報告;

2、指派專人期對(duì)監測和報警記錄進(jìn)行分析、評審，發(fā)現可疑行爲，形成(chéng)分析報告，并采取必要的應對(duì)措施;

3、指派專人，負責網絡運行日志、網絡監控記錄的日常維護和報警信息分析和處理工作，提出優化建議及方案;

4、根據廠家提供的軟件升級版本對(duì)網絡設備進(jìn)行更新，并在更新前對(duì)現有的重要文件進(jìn)行備份;

5、定期對(duì)網絡系統進(jìn)行漏洞掃描，對(duì)發(fā)現的網絡系統安全漏洞進(jìn)行及時(shí)的修補;(甲方配置相關硬件設備後(hòu)實施)

6、對(duì)關鍵的網絡設備服務配置文件進(jìn)行定期離線備份;

7、定期檢查違反規定上網或其他違反網絡安全策略的行爲，書面(miàn)報告;(甲方配置相關硬件設備後(hòu)實施)

8、指派專人進(jìn)行核心服務器的工作壓力監控，針對(duì)業務的增長(cháng)定期生成(chéng)主服務器的工作壓力報表，并且預估業務增長(cháng)對(duì)服務器壓力的影響提出合理化建議;

9、指派專人進(jìn)行核心數據庫的工作壓力監控，定期生成(chéng)報告，并就(jiù)改進(jìn)提出合理化建議。

四、操作系統安全

1、根據甲方業務需求和系統安全分析結果，确定系統的訪問控制策略;

2、定期進(jìn)行漏洞掃描，對(duì)發(fā)現的系統安全漏洞及時(shí)進(jìn)行修補;

3、對(duì)小型機進(jìn)行安全加固，提升操作系統安全性。在不影響數據庫工作性能(néng)的前提下，打開(kāi)安全選項進(jìn)行安全加固。

4、及時(shí)安裝系統的補丁程序，在安裝前，首先報告同意，且在測試環境中測試通過(guò)，并對(duì)重要文件進(jìn)行備份後(hòu)，方可實施系統補丁程序的安裝;

5、所有對(duì)系統進(jìn)行的維護，均需詳細記錄操作日志，包括重要的日常操作、運行維護記錄、參數的設置和修改等内容，嚴禁進(jìn)行未經(jīng)授權的操作;

6、定期對(duì)運行日志和審計數據進(jìn)行分析，以便及時(shí)發(fā)現異常行爲;

7、認真學(xué)習系統管理員角色要求，明确權限、責任和風險。

五、備份與恢複

1、根據印制中心實際應用情況、根據生産相關數據的連接關系、根據應用的業務特點和軟硬件資源，制定詳細的系統數據備份計劃，确定合理的系統備份策略。定期備份重要業務信息、系統數據及軟件系統等;

2、應根據數據的重要性和數據對(duì)系統運行的影響，執行數據的備份，每月提交數據備份報告，必要時(shí)實施數據恢複;

3、按照控制數據備份和恢複過(guò)程的程序，對(duì)備份過(guò)程進(jìn)行記錄，所有文件和記錄應妥善保存;

4、按要求，定期執行恢複程序，檢查和測試備份介質的有效性，确保可以在恢複程序規定的時(shí)間内完成(chéng)備份的恢複;

5、定期進(jìn)行備份介質的維護、更新、替換、輪轉，保證備份介質可靠有效，針對(duì)重要備份介質進(jìn)行雙機房異地輪轉;

6、制作備份和恢複的測試過(guò)程手冊，提高工作效率。

六、安全事(shì)件處置

1、及時(shí)報告所發(fā)現的安全弱點和可疑事(shì)件，但任何情況下均不應嘗試驗證弱點;

2、在安全事(shì)件報告和響應處理過(guò)程中，分析和鑒定事(shì)件産生的原因，收集證據，記錄處理過(guò)程，總結經(jīng)驗教訓，提供防止再次發(fā)生的補救措施，過(guò)程形成(chéng)的所有文件和記錄均應妥善保存。

七、服務報告及工作流程整理

1、上述工作内容中要求提交的書面(miàn)報告之外，駐場人員提供的報告包括：

2、上述工作内容，駐場人員應及時(shí)整理彙總相關操作流程，形成(chéng)作業指導文檔，定期上交。