税务系统二期网络及信息安全防护体系建设项目试运行方案

《税务系统二期网络及信息安全防护体系建设项目试运行方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、税务系统二期网络与信息安全防护体系建设项目试运行方案国家税务总局信息中心二○○七年三月目录第1章概述3第2章目的和内容3第3章系统运行情况33.1安全审计系统43.1.1安全审计系统维护43.1.2日常故障维护43.1.3数据备份管理53.1.4应急故障处理53.1.5安全审计系统试运行每周监测记录内容53.1.6安全审计系统试运行每月上报内容73.2局域网桌面安全防护系统93.2.1系统基本维护93.2.2日常故障维护103.2.3客户端注册维护113.2.4系统安全管理113.2.5数据备份管理123.2.6应急故障处理123.2.7桌面安全防护系统试运行每周监测记录内容13

2、3.2.8桌面安全防护系统每月上报内容14第4章系统试运行报告174.1安全审计系统试运行报告174.2局域网桌面安全防护系统试运行报告19第1章概述税务系统二期网络与信息安全防护体系建设项目集成安装结束后，系统将进入试运行阶段。在此阶段，整个系统已安装调试完成，所要求的功能已通过初验。为确保系统稳定、高效地运行，降低可能存在的故障和隐患，我们计划通过试运行阶段来发现问题、解决问题。第2章目的和内容试运行的目的是熟悉系统的各项功能操作，同时对系统的可靠性与稳定性进行验证。在产品试运行阶段，总集成商联合厂商负责产品的技术支持工作，对可能出现的问题及时响应，搜集试运行过程中产生的各种

3、运行报表和状况评价表，作为验收材料。试运行的主要任务包括：1.检验系统在实际应用环境中的运行状况，对试运行期间出现的问题进行调整，使系统达到设计要求的状态；2.检验系统的有效性、稳定性和可靠性；3.系统与原有网络和应用系统之间的磨合；4.安全防护技术与管理制度之间的磨合。第3章系统运行情况在本次工程所实施的两个安全产品的试运行期间，需要系统维护人员依据配置维护中所列出的注意事项进行管理。方案中列出了系统试运行期间可能遇到的一些问题，并给出了相应的解决方法。管理人员在对系统进行日常维护的过程中，请按时填写及上报“运行监测内容”表格，以便更好地掌握系统在试运行期间的可靠性、稳定性以及

4、出现的问题。1.1安全审计系统1.1.1安全审计系统维护1.安全审计系统应该指派专人管理、维护，管理员的口令要严格保密，不得泄露。2.审计管理员应定期对服务器和设备日志收集情况进行统计。3.审计管理员应定期查看日志代理客户端的系统资源，确认安装日志代理软件服务器的运行状况是否正常。4.审计管理员应定期查看“比较危险”以上级别的日志，并通过关联分析查找与危险事件有关的所有事件，以确定危险发生的源和目的。5.审计管理员应定期做报表生成，对报表中的可疑事件进行追踪。6.审计管理员应定期检查和分析安全审计系统的日志，并出具安全运行报告。7.国家税务总局审计管理员应定期检查下属省局审计中心

5、的在线情况，省局审计管理员应定期检查下属地市局审计中心的在线情况。8.地市局审计中心要定期将“非常危险”事件上传到省局审计中心，省局审计中心要定期将“非常危险”事件上传到国家税务总局审计中心。9.审计系统管理帐号用户名：superman，初始口令为talent，各单位都要进行口令的更改，更改后要向上级审计管理员报备。1.1.2日常故障维护1.审计系统无法登录，请检查管理器能否PING通审计中心，审计服务器是否启动，管理端口5001是否一致；2.上级审计中心无法连接下级审计中心，请检查TCP:4000端口是否开放；3.审计中心收不到日志代理或设备发送的日志，先检查日志收集源和代理策

6、略，再用抓包工具检查日志代理和设备是否发送日志；4.审计报表无法生成，检查任务调度策略是否正确，确认系统的自动执行是否开启；1.数据库文件过大，进行日志备份的同时进行数据库紧缩操作。1.1.1数据备份管理1.审计系统安装后要先进行完全备份。2.审计系统运行期间，要每月28日凌晨做一次增量备份，备份的同时要清除30天之前的日志，防止数据库文件无限增大。所有增量备份数据在恢复时都要读取完全备份文件，所以完全备份文件一定要保存好。3.审计管理员应定期将备份的数据导入到指定的备份机或刻盘存储。4.Sqlserver数据库事物日志比较大，在安装数据库后要减少事务日志的存储量。5.审计系统默

7、认日志存储空间为2G，达到2G时将不再记录日志，审计系统安装后要将日志存储空间的峰值改为10G。1.1.2应急故障处理试运行期间审计系统出现问题，可以按以下方法解决：1.电话解决故障发生时，可直接拨打天融信的免费服务电话8008105119，或拨打以下电话解决。序号姓名联系方式1朱宏清139109203702刘勇135219537892.现场解决不能远程解决的故障24小时内（异地事件处理72小时内）天融信工程师应到达现场处理。3.问题提交处理无法现场解决的问题，上报总局信息中心安