信息安全運(yùn)維流程模板

1、信息平安運(yùn)維效勞流程審核：XXX批準(zhǔn)：XXX版本 .修改號(hào)：A.0受 控 狀 態(tài)：受控XXX年XX月XX日發(fā)布XXX年XX月XX日實(shí)施XXX 公司1.平安運(yùn)維效勞流程流程圖具體流根據(jù)目前平安運(yùn)維的整體情況，制定了運(yùn)維效勞流程圖,程如下列圖：合同簽訂1.1 需求調(diào)研與分析依據(jù)公司自身的運(yùn)維效勞業(yè)務(wù)定位， 業(yè)務(wù)部負(fù)責(zé)對(duì)客戶(hù)需要運(yùn)維 的信息系統(tǒng)現(xiàn)狀、 平安設(shè)備設(shè)施等內(nèi)容進(jìn)行調(diào)研， 通過(guò)會(huì)議或者討論 等方式采集客戶(hù)效勞需求和效勞目標(biāo)，明確客戶(hù)的系統(tǒng)運(yùn)維效勞時(shí) 間、效勞期限、 效勞內(nèi)容以及相關(guān)效勞方式頻次等需求，并將調(diào)研信 息總結(jié)整理形成調(diào)研分析報(bào)告。1.2 報(bào)價(jià)與本錢(qián)核算由公司工程組成員結(jié)合公司市場(chǎng)部

2、門(mén)， 對(duì)運(yùn)維工程的效勞內(nèi)容進(jìn) 行工作量和工作本錢(qián)的預(yù)估。 本錢(qián)核算主要根據(jù)信息系統(tǒng)的運(yùn)維效勞 時(shí)間、工作量、效勞方式、效勞內(nèi)容、以及相關(guān)人日費(fèi)用進(jìn)行。將個(gè) 單項(xiàng)效勞的設(shè)備費(fèi)用、 和人力本錢(qián)等費(fèi)用總和考慮核算出單項(xiàng)和整體 工程的本錢(qián)以及相應(yīng)的工程報(bào)價(jià)。1.3 合同簽訂公司工程部門(mén)與客戶(hù)研討后制定合同方案， 并簽訂工程合同。 合 同中應(yīng)明確運(yùn)維效勞的范圍、工程周期、效勞內(nèi)容、運(yùn)維方式、合同 金額、付款方式、保密條款、驗(yàn)收條件等。1.4 運(yùn)維方案設(shè)計(jì)與編制根據(jù)系統(tǒng)平安運(yùn)維的實(shí)際需求， 公司工程局部負(fù)責(zé)編制平安運(yùn)維效勞方案。效勞方案中應(yīng)明確制定運(yùn)維效勞時(shí)間、效勞內(nèi)容、效勞方 式、效勞期限、工程組成員和

3、工程主要溝通聯(lián)絡(luò)負(fù)責(zé)人、效勞匯報(bào)材 料、工程相關(guān)的質(zhì)量管理程序和措施以及運(yùn)維效勞中的風(fēng)險(xiǎn)管理等。其中，運(yùn)維時(shí)間與期限應(yīng)寫(xiě)明工程運(yùn)維起止時(shí)間和交付驗(yàn)收的時(shí) 間節(jié)點(diǎn)；效勞內(nèi)容應(yīng)列出運(yùn)維效勞設(shè)備清單和系統(tǒng)邊界， 以及運(yùn)維服 務(wù)的平安檢查工程和運(yùn)維效勞周期。1.5 運(yùn)維效勞實(shí)施階段根據(jù)運(yùn)維效勞的方案進(jìn)行效勞實(shí)施。 主要根據(jù)資產(chǎn)列表對(duì)設(shè)備和 系統(tǒng)進(jìn)行分類(lèi)、標(biāo)識(shí)，對(duì)系統(tǒng)中的配置信息進(jìn)行備份和平安檢查。對(duì)方案中周期性維護(hù)的設(shè)備和系統(tǒng)，應(yīng)做好維護(hù)記錄：巡檢、安 全查殺、備份、更新、升級(jí)、故障排查等。由工程經(jīng)理負(fù)責(zé)匯總并整 理，最終形成月報(bào)、季報(bào)和年度總結(jié)報(bào)告。1.6 運(yùn)維效勞配置管理配置管理的目的是通過(guò)將客戶(hù)

4、組織、信息、關(guān)系進(jìn)行集中、統(tǒng)一 管理，為效勞過(guò)程提供根底的數(shù)據(jù)支持，以?xún)?yōu)化效勞流程、提高效勞 效率、確保效勞質(zhì)量。 配置管理范圍是公司運(yùn)維合同范圍內(nèi)的客戶(hù)的 生產(chǎn)和運(yùn)行環(huán)境中的硬件、軟件、應(yīng)用系統(tǒng)、信息資源、效勞包以及 組織人員等。配置管理應(yīng)使用有效管理工具， 以確保在運(yùn)維效勞過(guò)程中， 能夠掌握客戶(hù)信息系統(tǒng)及時(shí)準(zhǔn)確的配置信息，更快、更簡(jiǎn)化、更徹底地識(shí) 別各個(gè)信息根底設(shè)施的屬性及關(guān)系。在事件、問(wèn)題、變更和發(fā)布等流程活動(dòng)中，通過(guò)管理工具，可以 隨時(shí)調(diào)取配置管理數(shù)據(jù)庫(kù)中的對(duì)應(yīng)數(shù)據(jù)，為上述過(guò)程提供根底信息。 同時(shí)，在上述過(guò)程中，可以即時(shí)生成配置信息變更請(qǐng)求，通過(guò)變更管 理和配置管理流程的有效配合保障配

5、置管理數(shù)據(jù)庫(kù)的準(zhǔn)確性。 配置經(jīng) 理在執(zhí)行過(guò)程中對(duì)發(fā)現(xiàn)的問(wèn)題進(jìn)行改良，過(guò)程記錄予以保持。1.7 效勞報(bào)告效勞報(bào)告管理的目的是為客戶(hù)提供及時(shí)、 可靠、準(zhǔn)確的效勞信息， 同時(shí)對(duì)公司在運(yùn)維效勞過(guò)程中的行為有效的管理。效勞報(bào)告分為主動(dòng)效勞報(bào)告和被動(dòng)效勞報(bào)告， 公司效勞報(bào)告應(yīng)對(duì) 建立、審批、分發(fā)和歸檔進(jìn)行控制，確保報(bào)告產(chǎn)出及時(shí)、條理清晰、 信息可靠和準(zhǔn)確， 報(bào)告應(yīng)得到相關(guān)各方的認(rèn)可。 效勞報(bào)告內(nèi)容應(yīng)涵蓋 以下方面： 效勞級(jí)別目標(biāo)的績(jī)效達(dá)成情況； 提供效勞過(guò)程中產(chǎn)生的不 符合項(xiàng)和問(wèn)題；工作量特征和數(shù)量特性；重要事件的績(jī)效報(bào)告；定期 趨勢(shì)信息；滿(mǎn)意度分析等。在效勞報(bào)告中，對(duì)發(fā)現(xiàn)的問(wèn)題，應(yīng)明確處 理意見(jiàn)、制定糾正措施，并與問(wèn)題的相關(guān)方溝通。1.8 信息平安管理信息平安管理的目的是確保公司提供應(yīng)客戶(hù)的信息平安技術(shù)運(yùn) 行維護(hù)效勞是平安的，實(shí)現(xiàn)客戶(hù)利益。應(yīng)制訂詳細(xì)的平安自查和隱患分析方案， 定期進(jìn)行平安自查和隱 患分析。在人員、物理、網(wǎng)絡(luò)、系統(tǒng)、數(shù)據(jù)、應(yīng)用、管理等方面進(jìn)行 平安檢查，查找平安漏洞，采取有效的措施予以解決。平安自查和隱患分析分為局部自查和全面自查兩種方式， 局部自 查指的是根據(jù)信息系統(tǒng)目前的平安狀態(tài)進(jìn)行重點(diǎn)自查， 全面自查指的 是針對(duì)整個(gè)信息系統(tǒng)進(jìn)行全面自查。 局部自查隨時(shí)進(jìn)行， 全面自查一 年至少要進(jìn)行一次，相關(guān)過(guò)程記錄予以保持。1.9 終驗(yàn)和總結(jié)報(bào)告工程