基础运维

1.资产管理：将网上交易系统相关软硬资产进行登记，形成资产清单文件，并持续维护，实时更新，确保资产信息的准确性。资产清单中应明确资产（包括软硬件、数据等）之间的关系，包括部署关系、支撑关系、依赖关系。

2.日志管理：全面收集并管理网上交易系统及相关设备的运行日志（中间件日记、系统日记、数据库日记，包括系统日志、操作日志、错误日志等，日志保存不少于180天，当发现攻击线索时，上述日志可以用作为责任追究或司法的证据。
3.网络策略管理维护：记录网上交易系统策略需求。
4.网上交易系统巡检（每日）：巡检工作项包括不限于异常账号、异常进程、异常文件等。
5.网上交易系统交易数据统计分析：根据我中心需求开展交易数据分析工作。
6.网上交易系统账号管理：建立系统帐号台账（明确账号权限），实行访问控制最小权限分配原则，定期识别并删除或禁用冗余的用户ID，对已离开组织的ID应立即禁用，确保冗余用户ID不会分发给其他用户使用。
7.网上交易系统漏洞整改加固：对第三方（第三方系指我中心委托的安全团队、测评单位及上级单位）发现的网上交易系统及所属操作系统、中间件、数据库等存在安全漏洞，根据漏洞的危险级别，组织相关人员完成安全加固，影响面评估、事后安全原因，追查加固完成后将加固结果反馈至我中心及相关安全测评单位。
8.网上交易系统数据备份：对网上交易系统交易数据进行同城、异地全量双备份，每周检查服务器同城备份、异地备份情况，保障备份数据可用，每年最少一次数据备份恢复演练。
9.每季度针对网上交易系统的网络环境、服务器、业务应用、数据库应用等方面进行风险自评估。提供评估报告并提出确实可行的整改措施。
10.安全响应与处置：根据系统网络安全应急预案要求，对安全事件进行分级，针对不同的事件级别启动应急响应，按要求进行网络安全取证，处理发现导致或促使事件发生的信息系统安全弱点。

11.交易系统大屏维护，负责对接大屏厂商进行问题处置、现场交易会前设备调试、会中保障、会后梳理。

12.功能优化，根据我中心要求，完成网上交易系统调试，功能优化工作。

应急演练

应急演练：制定应急演练方案、演练脚本，演练结束后进行演练总结并提交总结报告。

安全保障与驻场

按甲方要求的交易日驻场监控交易及重保期间网上交易系统的服务器运行情况，加强维护力度，为保障系统稳定和安全运行，驻场期间服从我中心工作安排。

项目验收工作

根据甲方要求，配合完成网上交易系统历史内容验收。