维护对象

维护方式

维护内容

年限

南阳市中级人民法院及全区域内基层法院

提供1名专业网络安全运维工程师常驻中院，提供5*8小时驻场服务，24小时电话支持服务

1.中院堡垒机日常管理、操作、维护工作。包括堡垒机操作账号管理，服务器、网络及安全设备账号管理等。

2.中院终端杀毒软件日常问题处理工作。包括端口封堵、终端杀毒、病毒库升级等。

3.中院终端接入管控工作。包括准入控制、外联管控、移动储存管控等 。

4.中院网络及安全设备运维管理工作。包括访问口令定期更新、ACL设置、防护策略设置、特征库更新、配置文件备份及恢复等。

5.中院应用系统安全状态动态监测、运行分析工作。比如可疑账号，可疑链接，可疑程序，中间件日志分析等。

6.中院网络安全管理制度及应急预案等相关制定及完善。

7.中院终端区自安全平台运维管理工作。包括日志分析、溯源追踪、策略调整等。

8.全市法院网络安全通报有关数字提取工作。包括：周期内高危以上风险终端筛选、重复感染情况统计、周期内巡检发现的配置问题、安全威胁通告等。

9.全市法院SIP态势感知平台运维管理工作。包括日常实时监控、异常访问发现、日志信息分析、问题溯源、端口封堵、风险处置等。（服务内容说明及设备清单详见附件）

10.全市法院实时漏洞及安全威胁通告及处理工作。

11.全市法院内网安全设备运维管理工作。包括病毒库更新、策略优化、配置设置（准入、外联、移动存储管控）等。

12.全市法院内网安全漏洞定期扫描，远程或上门整改。

13.全市法院定期上门网络安全检测、问题解决（每季度每院至少一次）。

14.协助做好等保测评的整改工作。

15.重大活动安全技术保障工作。

16.其他甲方交办的有关安全方面的工作。

1年

网络安全运维工程师资格要求

须具备全市法院SIP态势感知平台原厂高级工程师及以上认证