序号

名称

要求

本项完成标准

1

网络安全维护

每月对甲方所有网络开展一次系统漏洞扫描，升级外网、内网服务器端防病毒软件，升级操作系统、数据库、应用系统，分析交换机、准入控制软件运行日志和审计数据，修补网络系统安全漏洞

1.每月各网络系统安全检测工具扫描检测

扫描内容包括：远程扫描操作系统类型及版本，标准端口状态及端口BANNER信息，CGI漏洞，IIS漏洞，RPC漏洞，SQL-SERVER、FTP、NT-SERVER等弱口令用户，NETBIOS信息等等

2.内网、外网服务器端防病毒软件检查各项无异常

1）每月病毒库及时更新2）防护日志无异常报警

3.操作系统、数据库、应用系统正常

1)系统更新系统补丁已升级到最新

2)系统帐号使用了强密码并定期更换,帐号无异常变动

3)系统服务禁用了不使用的默认服务,服务状态无异常变动

4)系统日志日志内容无异常

5)远程管理限制限制了远程管理端口的访问范围

6)运行状态CPU占用率正常，系统进程无异常，网络连接无异常，硬件无报警

4.交换机、准入控制软件运行无异常

1）无报警

2）无异常操作提示

3）人员接入信息正常

5. 合理配置各套设备及软件，使其达到最佳使用状态。

6. 注：本项检测需要甲方提供各设备登陆权限，做好账户加密保护工作。

每半年对甲方外网、内网、专网开展一次物理安全分析、网络结构安全分析、系统安全分析、管理安全分析，对重要文件、数据、操作系统及应用系统开展一次定期备份

1 物理安全风险分析主要包含以下几点：

1）地震、水灾、火灾等环境事故造成整个系统毁灭；

2）电源故障造成设备断电以至操作系统引导失败或数据库信息丢失；

3）设备被盗、被毁造成数据丢失或信息泄漏；

4) 报警系统的设计不足可能造成原本可以防止但实际发生了的事故。

2.网络结构的安全风险分析主要包含以下几点：

1）来自与公网互联的安全危胁

防止政府内部网络与Internet公网有互连，防止外网网络入侵

2）内部网络与系统外部网互联安全威胁

系统内部局域网络与系统外部网络间采取一定的安全防护措施，避免内部网络容易造到来自外网一些不怀好意的入侵者的攻击

3）内部局域网的安全威胁

统一管理相关系统用户名及口令并定期作出修改；

监测内部网络各终端及服务器恶意程序存在。

3.系统的安全风险分析

监测指网络操作系统、应用系统的安全。填补安全漏洞，关闭一些不常用的服务，禁止开放一些不常用而又比较敏感的端口等

4.管理的安全风险分析

杜绝内部管理人员或员工把内部网络结构、管理员用户名及口令以及系统的一些重要信息传播给外人带来信息泄漏风险。
机房重地严格控制进出，做好相应记录。

5.数据备份数据按计划备份、内容可用

每年对甲方所有网络系统、主机系统、应用系统、数据库系统开展一次安全测评，对发现安全漏洞及时采取措施。

参照国家机房安全测评检测标准，对各系统以下内容作出自测:

物理安全

物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护

网络安全

结构安全、访问控制、安全审计、边界完整性检查、入侵防范、恶意代码防范、网络设备防护

主机安全

身份鉴别、安全标记、访问控制、可信路径、安全审计、剩余信息保护、入侵防范、恶意代码防范、资源控制
应用安全

身份鉴别、安全标记、访问控制、可信路径、安全审计、剩余信息保护、通信完整性、通信保密性、抗抵赖、软件容错、资源控制

数据安全及备份恢复

数据完整性、数据保密性、备份和恢复

6. 注：本项检测需要甲方提供各设备登陆权限，做好账户加密保护工作。

在遭遇攻击和紧急事件时，及时采取措施，包括调整系统的安全措施、跟踪攻击源和保护性关闭服务和主机等，评估系统受到的危害与损失，恢复系统功能和数据，启动备份系统等。

1.网络遭遇攻击和紧急事件能够相应措施作出应对：

1）调整系统的安全措施

2）跟踪攻击源和保护性关闭服务和主机

3）恢复系统功能和数据，启动备份系统等

2

网络终端设备维护

对接入外网、内网、专网的终端设备做好相应网络准入控制，及时排除网络故障，保障所有网络终端设备正常接入相应网络，保证外网、内网、专网的网络终端准入软件和杀毒软件在各终端电脑的正常运行、及时升级，做好内网U盘的注册管理，根据甲方需求调整实施网络管理策略

1.外网、内网、专网的终端设备运行正常
1）可以正常接入网络
2）杀毒软件运行正常，病毒库及时更新
3）内部存储介质管理。
4）网络管理策略根据甲方要求及时调整并有效

2. 注：本项检测需要甲方提供各设备、管理软件登陆权限，做好账户加密保护工作。

系统设备出现故障时，根据甲方要求及时到达现场进行维护。

1.故障及时维护
1）根据甲方要求及时到达现场维护解决问题

3

沿海雷达视频监控维护

每个工作日对甲方沿海雷达视频监控画面至少查看两次，检查监控系统运行情况，确认线路畅通、视频监控画面清晰、雷达扫描图像正常、各监控点设备正常、数据存储正常，并根据检查情况及时进行相应处理

视频监控系统设备运行正常
1.线路畅通
1）沿海各个监测点无视频图像丢失
2）无画面卡钝、延迟
2.视频监控画面清晰
1）画面图像无遮挡，角度合适
2）画面显示明显污渍
3）图像显示无异常抖动，无波纹、杂点
4）图像色彩正常，达到正常观测使用状态

5）红外设备红外图像清晰度

6）云镜控制：云台水平、垂直转动正常；镜头调焦、聚焦、光圈调节功能正常；

7) 解码器工作状态正常无报警。
3.雷达图像正常
1）雷达监视器有图像显示，显示扫描图像为正常雷达波扫描图像
2）图像中对移动物体扫描有状态指示

3) 雷达通信检查，回传数据正常接收
4.各监控点设备正常
1）无线通信可以正常登陆
2）无线通信设备正常传输，达到实际需求带宽
3）UPS供电设备正常开启，断电正常应急供电
5.数据存储正常
1）数据按照设定方案存储
2）录像调用查看正常

6. 注：本项检测需要甲方提供各设备登陆权限，做好账户加密保护工作。

每两个月对甲方雷达视频监控系统前端设备至少开展一次现场维护保养，保持镜头清洁，保证所有相关设备正常运行并处于良好状态。系统设备出现故障时，根据甲方要求及时到达现场进行维护

1.常规安排到达现场设备维护
1）检查各设备运行情况正常，各项参照日常检查状态检查，解决日常检查中存在故障问题，恢复日常使用状态
2）登高作业维护塔顶设备，监控设备镜头清洁，对容易老化的监控设备部件进行全面检查，一旦发现老化现象应及时更换、维修，如防护罩及支撑密闭无进水，连接牢固，线路接口无锈蚀，视频接口无锈蚀等
3）对设备及设备各连接处除锈，保养，确保设备维修时能够正常拆装且安装稳固。
4）对各连接线路检查，无安全隐患，信号传输无衰减，避雷连接无松动，接地测试通路。
5）各地区设备间外设备防水防雷防干扰安全检测，保证设备无进水风险，无信号干扰问题

6）雷达、监控设备每月停机保养一次，避免设备长时间运行故障
2.根据甲方要求及时到达现场维护
1）设备故障，查明故障原因并及时维修故障设备至正常使用状态。

4

视频会商系统维护

根据甲方视频会议安排提供会前设备调试及会议保障现场技术服务

1.开会前设备开启，按照会议要求调试准备妥当

2.会议过程中出现异常情况及时处理解决，保证会议正常进行

每月对甲方视频会商系统巡检一次，保证系统正常运行。

1.会议设备检查测试，运行无异常情况

1）发言单元能够正常发言，无异响，无噪声，音量合适。

2）视频会议个终端可正常通信连接各个地区

3）视频画面清晰，无异常

4）屏幕显示正常，可自由切换显示各信号源内容。

5）触控终端可正常操控

6）外接设备可按照要求正常接入会议

7）外放设备发声正常，无异响，音量合适。

2. 注：本项检测需要甲方提供各设备登陆权限，做好账户加密保护工作。

系统设备出现故障时，根据甲方要求及时到达现场进行维护。

1.各项设备故障及时到场处理解决

5

机房维护

对甲方机房进行一次集中整理，检查布线是否符合规范，对不符合规范接线部分进行整改

1.布线按照机房综合布线整改

1）电源线缆与数据、信号线缆分开距离不小于100mm，如果现场条件达不到，则电源线路应选用合适的屏蔽电缆，屏蔽层应可靠接地

2）电源布线火线、零线、地线三线颜色一致，并加以区别

3）电源线缆与电源插座面板火、零、地三眼正确连接，压接牢固。无错接、短接、断接、露接、虚接现象

4）供电线缆接头应做防潮处理，确保绝缘

5）RJ45头严格按照TIA568A或TIA568B的标准压接，线缆上应有标号，设备的端口与实际计算机终端设备根据线缆编号一一对应

6）双绞线在机房内走线要捆成线札，走线要有一定的规则。

7）供电线缆、数据线缆、控制线缆、信号线缆应在地板下排线，并加适当的保护措施。地板以上需裸露线缆部分，应采用阻燃PVC线槽、PVC管或其他材料固定，确保线路的安全。

8）布线系统在每个机架上提供结构化布线槽，为每个机架提供局域接入服务

每个工作日对甲方服务器、交换机、空调运行情况至少检查一次

1.服务器运行检测

1)系统更新系统补丁已升级到最新

2)系统帐号使用了强密码并定期更换,帐号无异常变动

3)系统服务禁用了不使用的默认服务,服务状态无异常变动

4)系统日志日志内容无异常

5)远程管理限制限制了远程管理端口的访问范围

6)运行状态CPU占用率正常，系统进程无异常，网络连接无异常，硬件无报警

2.交换机、准入控制软件运行无异常

1）无报警

2）无异常操作提示

3）人员接入信息正常

3.空调运行无异常

1）机房环境温湿度：

温度：冬季：20±2℃夏季：23±2℃

温度变化率≤5℃/h 相对湿度：50%±5%

2）噪声：关闭主设备的条件下，在工作人员正常办公位置处测量不高于68dB(A).(GB)

3)从空调系统的显示屏上检查空调系统的各项功能及参数正常;

4)检查温度、湿度传感器的工作状态正常

5）清洁空调室外机风扇、室内机过滤网。

4.注：本项检测需要甲方提供各设备登陆权限，做好账户加密保护工作。

每周对九楼所有房间及设备进行专业除尘处理一次，做好防静电和防电磁干扰处理，保障各房间及设备洁净度

1.九楼各房间及设备保持洁净

1）洁净度：符合标准ASHRAE52-76，主机房内的空气含尘浓度，在表态条件下测试，每升空气中大于或等于0.5μm的尘粒数，应少于18,000粒

2）机房内设备各电子元件处无灰尘残留

3）桌面洁净无明显灰尘

4）地面洁净无明显灰尘

2.电磁干扰

1）主机房内无线电干扰场强，在频率为0.15～1,000MHz时，不应大于126dB

2）主机房内磁场干扰环境场强不应大于800A/m

3.防静电

1）每个配线柜都应单独引线至接地体，保护地线的接地电阻值，单独设置接地体时，不应大于2欧姆；采用同大楼共用接地体时，不应大于1欧姆。

每月对服务器操作系统、数据库、网络准入控制软件、杀毒软件等有关系统、软件检查维护一次，升级杀毒软件及病毒库，对主要数据进行备份

1.每日系统检测基础上每月综合检测，确保各系统每日检测过程中出现报警问题及时得到处理

2.各系统做好补丁升级

3.杀毒软件及病毒库升级至最新状态

4.各系统、交换机运行管理，安全管理无异常。

5. 注：本项检测需要甲方提供各设备登陆权限，做好账户加密保护工作。

每季度对甲方机房布线、强电、防雷接地等例行巡检一次

1.每月维护基础上着重对布线综合检查

1）模块、光纤配线检查安装正确，配线正常

2）标签检查无脱落标错

3）整理凌乱线缆，确保线路整齐

4）对甲方所发生的故障及时排除

5）编写更新文档、表格和对应表来显示其物理链路

2.强电安全检查

1）各线路及设备连接无错接、短接、断接、露接、虚接现象

2）整体测试无漏电现象存在

3）无用电安全隐患

3.防雷接地均符合要求

1）整体满足执行10/350us坡形，可防护雷电流150kA对建筑物的破坏。建筑物内部的计算机机房用电器可承受10/350us 75kA的雷电流的冲击[IEC1312的标准]

2）提供的接地包括交流工作地、安全保护地及防雷保护地，计算机专用直流工作地，其接地电阻<1。机房的静电电压<1KV。镀锌钢管、金属软管、金属接线盒外壳等均进行了可靠接地。机柜外壳、金属管道及支架等均接地。

每年对机房所有服务器开展一次设备带电除尘清理，必要时停机检查维护，做好交换机、服务器等关键设备的配置文件备份。

1.所有服务器专业清洁

1）机柜外表面擦洗，保持洁净，内外无明显灰尘。

2）经过清洁后，设备电缆、设备表面、机壳、裸露接插件等均应干净无尘。

2.需要临时断电时备份机房交换机、服务器关键设备配置文件，再恢复供电后能够正常运行。

系统设备出现故障时，根据甲方要求及时到达现场进行维护。

1.各项设备故障根据要求及时到场处理解决

6

UPS供电系统维护

每季度对UPS进行巡检一次，检查供电负载情况，在保证甲方用电安全的情况下，对UPS电池进行一次完全充放电维护

1.UPS巡检

1)测试及记录主机运行参数，

2)根据实际情况进行电池核对性容量测试；

3)用专用仪器对后备用蓄电池组逐个测量，进行充放电维护及调整充电电，确保电池正常工作；

4)检查风机及风道情况并清洁，主机外观清洁、内部除尘；

5)检查记录输出波形、谐波含量、零地电压等，

6)清洁系统主设备及电池等，

7)查清各参数是否正确或切合实际，能及时发现事故隐患

8)UPS各项功能测试，如检查逆变器、整流器等启停、电池管理功能，有条件进行UPS同市电的切换试验。

9)检查主机、电池及相关配电引线及端子的接触情况是否可靠，并测量记录10)观察可能出现的元件老化或损坏现象、电容是否有膨胀或漏液迹象、磁性元件是否过热或分层迹象

11)并机系统进行单机运行测试，热备份系统负荷切换测试等

清除机内的积尘，检查UPS运行状态、供电负载是否正常，发现问题及时通知甲方并进行维护

系统设备出现故障时，根据甲方要求及时到达现场进行维护

1.设备故障能够根据要求及时到场处理解决

7

业务系统数据维护

根据甲方内网办公、海域视频监控、雷达监控、海洋环境监测预报、办公楼视频监控、门禁考勤梯控等不同业务需求设定相关数据存储时间、存储方式

1.根据各系统需要选择合适存储计划，存储方式。

每月检查一次数据存储情况

1.各数据库系统现场状态检查：

数据库宕机正常

数据无坏块

无影响业务不能进行的产品问题

软件产品的更新及维护及时

2.各系统健康状态检查无异常

1）对系统的配置及运作框架提出建议，得到一个更坚强可靠的运作环境

2）降低系统潜在的风险，包括数据丢失、安全漏洞、系统崩溃、性能降低及资源紧张

3）检查并分析系统日志及跟踪文件，发现并排除数据库系统错误隐患

4）检查数据库系统是否需要应用最新的补丁集

5）查数据库空间的使用情况

6）协助进行数据库空间的规划管理

7）检查数据库备份的完整性

8）监控数据库性能

9）确认系统的资源需求

10）明确系统的能力及不足

11）分析用户的应用类型和用户行为

12）利用先进的性能调整工具实施数据库的性能调整

13）评价应用对硬件和系统的使用情况，并提出建议

3.注：本项检测需要甲方提供数据库登陆权限，做好账户加密保护工作。

需要长期永久存储的，协助甲方每半年备份一次

1.重要数据永久存储每半年导出保存一次

硬件设备故障需迁移数据时，协助甲方完成软件数据迁移工作。

1.协助甲方根据具体的业务要求制定详细的数据库备份与灾难恢复策略，并在故障实际发生时，将以最快的速度完成数据的恢复，有效化解用户的风险。

2.协助用户在两个不同的数据库版本或在两种不同的系统平台之间进行数据迁移，防止数据丢失。

3.本项检测需要甲方提供各设备登陆权限，做好账户加密保护工作，做好数据保密工作。