国家税务总局吉林省税务局 需求公示 国家税务总(4)
时间:2023-10-13 18:13 来源:网络整理 作者:墨客科技 点击:次
负责全年7*24小时网络安全值班值守及监测处置工作。网络安全设备(防火墙、入侵检测、抗DDOS设备、WEB应用防火墙、网闸、网页防篡改、运维审计系统、综合日志审计系统、数据库审计系统、威胁感知平台、终端安全管理系统等)的7*24小时运行监控及维护,通过各类安全设备监测各区域的攻击威胁,发现攻击行为及时进行阻断及处置工作。 3.3 网络安全系统运维服务 3.3.1 金税三期应用安全支撑平台 (1)负责吉林省税务局金税三期应用安全支撑平台系统的运维服务。提供金税三期应用安全支撑平台系统的的运行支持保障,对该项目所涉及的服务器、中间件应用以及业务应用软件平台等进行维护管理和操作,并按照后续业务优化情况,对系统进行功能升级与测试。 (2)应用环境运维服务。对应用安全支撑平台4台应用服务器上运行的应用支撑软件等进行巡检,主要包括服务器磁盘空间使用率、进程使用资源、系统日志、redis运行状态、weblogic进程状态等; (3)故障处理服务。受理用户通过电话、邮件等各种方式提出的的远程技术支持请求,并在最短时间内进行实质性响应;系统出现无法登录、登录缓慢等故障或其他问题(非停机性质问题,如系统运行缓慢或不稳定)时,负责诊断应用系统故障原因,并提出故障处理建议或解决方案; (4)应用系统运维服务。对平台和各功能模块的运行效率、性能、可用性等进行监控和分析,并根据分析结果对系统进行性能优化(包含底层开发平台的优化),包括参数调整、结构扩展和重新部署等。提供单点登录系统、用户权限系统使用过程中相关问题解答服务; (5)运维管理服务。根据吉林省税务局要求,积极配合完成该运维服务而开展的研讨、咨询、故障会诊等,并配合制定运维服务管理、监督的各类规章制度和流程; (6)其他要求。提供升级与优化相关服务,包括应用系统上线、变更等必要的健康检查、值守保障等,并在升级与优化工作完成后提供升级与优化的相关技术资料;对应用安全支撑平台项目运行过程中出现的各类问题进行解答,包括系统安全问题,业务安全问题等;协助吉林省税务局分析现有的应用安全状况,修补安全漏洞,提高应用安全水平,发现新的应用安全增值服务,规划新的应用安全体系架构。 3.3.2 税务数字证书注册、发布系统 (1)负责吉林省税务局税务数字证书系统的运维服务。提供税务数字证书系统的运行支持保障,对该项目所涉及的服务器、中间件应用以及业务应用软件平台等进行维护管理和操作,并按照后续业务优化情况,对系统进行功能升级。 (2)故障定位和问题处理。协助判断网络连接的问题,如防火墙限制、网络不连通;操作系统版本环境兼容性问题;计算机USB接口或证书介质硬件故障;证书有效性等问题; 对税务数字证书注册系统相关业务场景说明、业务操作流程和业务功能方面提供技术支持服务;对岗位设置、岗位职能、岗位权限管理等方面提供技术支持服务;税务数字证书注册系统远程终端的部署安装,包括客户端控件的安装、操作员证书驱动的安装等方面提供技术支持服务。 (3)负责内部证书注册系统、内部证书注册系统、内部证书状态查询系统、外部证书注册系统、外部证书注册系统、外部证书状态查询系统的运维技术支持服务。 (4)系统出现故障,接到用户技术支持请求后,立即做出实质性响应,在2小时内提出故障解决方案,4-12小时内恢复系统正常运行。故障解决后48小时内,提交故障处理报告。工程师负责解决总局远程服务人员无法处理的问题。 3.3.3 电子签章系统 负责吉林省业务专网区电子签章运维服务,对该项目所涉及的签章服务器、密码机、中间件应用以及业务应用软件平台等进行维护管理和操作,保证电子签章系统运行稳定、安全,不影响正常业务处理,并按照后续业务优化情况,对系统进行功能升级与测试,确保系统运行平稳、顺畅。 3.3.4 税务网络安全态势感知平台 (1)负责态势感知平台的日常运行监控。每日审查各探针和平台系统的运行情况,深入研究各类网络通信流量的日志信息的采集情况,以快速发现任何异常。当出现问题,立刻组织进行排查和修复工作,确保态势感知平台保持无故障运行。此外实施实时监控、识别和验证安全信息告警,通过有组织的网络攻击事件验证,确保迅速采取风险处置措施,为网络安全提供最强大的防护。 (2)维护态势感知平台资产信息。根据实际动态调整更新资产信息,确保平台始终拥有全面准确的基础库信息。 (责任编辑:admin) |