信息系統(tǒng)安全集成服務(wù)流程

1、信息系統(tǒng)安全集成服務(wù)流程目錄工目的22適用范圍23定義24職責(zé)25安全集成服務(wù)流程36支持文件107記錄與表單10編制/日期審核/日期批準(zhǔn)/日期受控狀態(tài)L04321序號更改單號更改頁更改條款更改人1目的規(guī)范信息系統(tǒng)安全集成的作業(yè)流程，確保人身和設(shè)備的安全。提高信息系統(tǒng)安全集 成的安裝、調(diào)試工作、資料歸納的管理水平及所屬資料文檔的規(guī)范化、標(biāo)準(zhǔn)化。提高信 息系統(tǒng)安全集成服務(wù)人員的服務(wù)水平與服務(wù)意思。提高客戶對信息系統(tǒng)安全集成后設(shè)備 的操作、使用水平。保障信息系統(tǒng)安全集成后網(wǎng)絡(luò)的安全、穩(wěn)定運(yùn)行。信息系統(tǒng)安全集成工程的工作主要包括以下四個(gè)方面：需求分析、方案設(shè)計(jì)、工程 實(shí)施、客戶培訓(xùn)及售后保障。2適用

2、范圍適用于本公司信息系統(tǒng)安全集成項(xiàng)目的需求分析、方案設(shè)計(jì)、工程實(shí)施、客戶培訓(xùn) 及售后保障等各個(gè)工作階段。3定義3.1 引用標(biāo)準(zhǔn)GB/T20282-2006信息安全技術(shù)信息系統(tǒng)安全工程管理要求GB/T20271-2006信息安全技術(shù)信息系統(tǒng)通用安全技術(shù)要求GB/T22080-2016信息技術(shù)安全技術(shù)信息安全管理體系要求GB/T22081-2016信息技術(shù)安全技術(shù)信息安全控制實(shí)踐指南ISO/IEC 20000信息技術(shù)服務(wù)管理體系標(biāo)準(zhǔn)ISO/IEC27001信息安全管理要求3.2 信息系統(tǒng)由硬件、軟件、網(wǎng)絡(luò)和通訊設(shè)備、信息資源和管理制度組成，以處理網(wǎng)絡(luò)信息流為 目的的系統(tǒng)。3.3 安全集成是將計(jì)算機(jī)

3、應(yīng)用系統(tǒng)工程和網(wǎng)絡(luò)系統(tǒng)工程的安全軟硬件產(chǎn)品以及相關(guān)部件進(jìn)行集 成的行為或活動(dòng)。4職責(zé)4.1項(xiàng)目部負(fù)責(zé)整個(gè)項(xiàng)目的過程實(shí)施，包含設(shè)備準(zhǔn)備、設(shè)備安裝、設(shè)備調(diào)試、異常問題處理、 工程驗(yàn)收以及后期維護(hù)等工作。4. 2研發(fā)部負(fù)責(zé)產(chǎn)品的技術(shù)實(shí)現(xiàn)，制定技術(shù)解決方案，負(fù)責(zé)為項(xiàng)目提供技術(shù)支援。4. 3銷售部分析和定義客戶對信息系統(tǒng)安全集成的市場需求、產(chǎn)品需求和系統(tǒng)需求。評估市場 風(fēng)險(xiǎn)，制定市場風(fēng)險(xiǎn)管理計(jì)劃并進(jìn)行管控。負(fù)責(zé)與客戶簽訂合同、產(chǎn)品銷售等相關(guān)工作。4. 5采購部負(fù)責(zé)項(xiàng)目所需設(shè)備的采購、交貨、參與合同評審。4. 6財(cái)務(wù)部參與合同評審，負(fù)責(zé)項(xiàng)目成本核算和審計(jì)。5安全集成服務(wù)流程5.1需求分析工作流程詳細(xì)信息、

4、服務(wù)請求類型、服務(wù)內(nèi)容、 服務(wù)請求時(shí)間等等信息。02響應(yīng)服 務(wù)請求研發(fā)部技術(shù)人員配 置銷售部門人員將服務(wù)申請單提交給研發(fā) 部經(jīng)理，由研發(fā)部經(jīng)理根據(jù)部門情況及 申請服務(wù)技術(shù)類型，安排相應(yīng)的技術(shù)工 程師進(jìn)行需求設(shè)計(jì)和服務(wù)工作。03需求調(diào) 研銷售部/ 研發(fā)部目標(biāo)業(yè)務(wù)需 求技術(shù)工程師配合市場部門人員對客戶應(yīng) 用系統(tǒng)進(jìn)一步進(jìn)行調(diào)研，準(zhǔn)確識別客戶 需求以及潛在的安全需求。需求調(diào)研方 式可以包括：上門調(diào)研、電話溝通、電 子或紙質(zhì)表格、微信、QQ或電子郵件等。調(diào)研記 錄表/客 戶溝通 記錄表04需求分 析銷售部/ 研發(fā)部調(diào)研/客戶溝通記錄按照安全需求分析規(guī)范，編制需求調(diào) 查報(bào)告，需求調(diào)查報(bào)告應(yīng)包含網(wǎng)絡(luò)現(xiàn)狀 和

5、現(xiàn)有信息系統(tǒng)概況、技術(shù)安全需求、 管理安全需求等內(nèi)容。需求調(diào) 查報(bào)告05立項(xiàng)申 請銷售部需求調(diào)查報(bào) 告根據(jù)需求調(diào)研報(bào)告，編制立項(xiàng)申請書， 提交銷售部經(jīng)理進(jìn)行審核。如評審不通 過，終止該項(xiàng)目實(shí)施。項(xiàng)目立 項(xiàng)申請 書06技術(shù)評審研發(fā)部需求調(diào)查報(bào) 告、技術(shù)積累銷售部經(jīng)理審核通過的立項(xiàng)申請書，提 交研發(fā)部進(jìn)行技術(shù)可行性、資源可行性 和資金可行性審核。如審核不通過，退 出銷售部門重新進(jìn)行需求分析。07資金評審財(cái)務(wù)部需求調(diào)查報(bào) 告、財(cái)務(wù)預(yù)算研發(fā)部經(jīng)理審核通過的立項(xiàng)申請書，提 交財(cái)務(wù)部進(jìn)行財(cái)務(wù)資金、盈利能力審核。 如審核不通過，退出銷售部門重新進(jìn)行 需求分析。08工程資 源評審項(xiàng)目部需求調(diào)查報(bào) 告、各項(xiàng)目的

6、 進(jìn)度，項(xiàng)目人 員配置財(cái)務(wù)部經(jīng)理審核通過的立項(xiàng)申請書，提 交項(xiàng)目部進(jìn)行項(xiàng)目實(shí)施資源審核。如審 核不通過，退出銷售部門重新進(jìn)行需求 分析。09項(xiàng)目批 準(zhǔn)總經(jīng)理立項(xiàng)申請書各部門審核通過后，提交總 經(jīng)理批準(zhǔn)。10指派項(xiàng) 目經(jīng)理項(xiàng)目部經(jīng)總經(jīng)理批準(zhǔn)后的立項(xiàng)項(xiàng)目，由項(xiàng)目部 經(jīng)理指派一名項(xiàng)目經(jīng)理。11成立項(xiàng) 目組項(xiàng)目部/項(xiàng)目經(jīng)理項(xiàng)目組目標(biāo)、 成員、職責(zé)項(xiàng)目經(jīng)理與各部門進(jìn)行溝通，確定項(xiàng)目 組成員，并召開項(xiàng)目啟動(dòng)會(huì)議。明確項(xiàng) 目組織結(jié)構(gòu)、工作內(nèi)容、范圍和時(shí)間等 目標(biāo)。會(huì)議紀(jì) 要5. 2方案設(shè)計(jì)工作流程編號流程步 驟責(zé)任部門 /崗位輸入流程描述輸出01匯總項(xiàng) 目需求項(xiàng)目部/ 項(xiàng)目經(jīng)理需求調(diào)研記 錄/需求分析 報(bào)告

7、將調(diào)研的各種數(shù)據(jù)進(jìn)行匯總整理，包含 調(diào)研記錄表、客戶溝通記錄表、需求分 析報(bào)告等。02召開需 求討論 會(huì)議項(xiàng)目部/ 項(xiàng)目經(jīng)理需求調(diào)研記 錄/需求分析 報(bào)告結(jié)合客戶要求開展需求討論，進(jìn)一步確 定項(xiàng)目性能指標(biāo)、功能指標(biāo)、驗(yàn)收標(biāo)準(zhǔn)、 時(shí)間、工期、成本等需求。會(huì)議紀(jì) 要03編制信 息系統(tǒng) 技術(shù)解 決方案研發(fā)部需求分析報(bào) 告根據(jù)客戶需求，編寫技術(shù)解決方案，技 術(shù)解決方案包含：系統(tǒng)現(xiàn)狀及風(fēng)險(xiǎn)分析、 方案總體設(shè)計(jì)、方案詳細(xì)設(shè)計(jì)、新增設(shè) 備選型（包含設(shè)備名稱、數(shù)量、部署位 置、性能參數(shù)等內(nèi)容）。04設(shè)備詢采購部設(shè)備型號/設(shè)根據(jù)研發(fā)人員提供的設(shè)備型號、數(shù)量確價(jià)備規(guī)格參數(shù)定設(shè)備采購價(jià)格05編制施 工計(jì)劃 及預(yù)算項(xiàng)

8、目部/ 項(xiàng)目經(jīng)理設(shè)計(jì)方案及 預(yù)算/項(xiàng)目成 員根據(jù)研發(fā)技術(shù)人員提供的技術(shù)解決方 案，編制項(xiàng)目的施工計(jì)劃、人員計(jì)戈1、 質(zhì)量管理計(jì)劃、工程實(shí)施與驗(yàn)收計(jì)劃、 售后培訓(xùn)計(jì)劃等，并最終輸出項(xiàng)目整體 設(shè)計(jì)方案。06方案評 審項(xiàng)目部/ 項(xiàng)目經(jīng)理設(shè)計(jì)方案草窠組織研發(fā)部、工程部、銷售部、采購部、 財(cái)務(wù)部等相關(guān)部門人員對編制完成的項(xiàng) 目整體設(shè)計(jì)方案進(jìn)行評審，重點(diǎn)審查方 案的技術(shù)可實(shí)現(xiàn)性、先進(jìn)行、選型的設(shè) 備以及造價(jià)等。會(huì)議紀(jì) 要 評審記 錄表07編制技 術(shù)方案 或投標(biāo) 文件項(xiàng)目部/ 項(xiàng)目經(jīng)理客戶需求文 件/技術(shù)方案依據(jù)項(xiàng)目整體設(shè)計(jì)方案，并與銷售部確 定方案報(bào)價(jià)（或投標(biāo)價(jià)格），編制符合客 戶要求的技術(shù)規(guī)格書或投標(biāo)文

9、件。技術(shù)規(guī) 格書或 投標(biāo)文 件08提交客 戶評審銷售部投標(biāo)文件/技 術(shù)方案將技術(shù)規(guī)格書或投標(biāo)文件提交客戶評 審，并跟蹤評審進(jìn)度。如對方案設(shè)計(jì)存 在疑問，由項(xiàng)目部和研發(fā)部相關(guān)人員進(jìn) 行解答（包含現(xiàn)場解答）。如客戶明確表 示不采納我司技術(shù)方案的，通知項(xiàng)目經(jīng) 理終止該項(xiàng)目實(shí)施?？蛻粼u 審意見 或溝通 記錄表08-1技術(shù)問 題解答研發(fā)部客戶溝通記 錄在客戶評審過程中，對技術(shù)疑問、條件 進(jìn)行解答。09簽訂合 同銷售部合同書/合同 評審表與客戶簽訂項(xiàng)目合同，如客戶有明確要 求時(shí)采用對方模板，如無明確要求采用 我司合同模板。合同書10確定施 工組織 計(jì)劃項(xiàng)目部/ 項(xiàng)目經(jīng)理技術(shù)方案/基 于現(xiàn)場的勘 察實(shí)施由項(xiàng)

10、目經(jīng)理組織成立跨部門的項(xiàng)目實(shí)施 小組，安排確認(rèn)項(xiàng)目實(shí)施小組成員的工 作內(nèi)容，根據(jù)技術(shù)規(guī)格書或投標(biāo)文件、 合同編寫施工組織計(jì)劃與實(shí)施方案。項(xiàng)目實(shí) 施方案5. 3工程實(shí)施工作流程編號流程步,驟責(zé)任部門 /崗位輸入流程描述輸出01召開項(xiàng) 目啟動(dòng) 會(huì)項(xiàng)目部/ 項(xiàng)目經(jīng)理項(xiàng)目成員/項(xiàng) 目組織實(shí)施 計(jì)劃召開項(xiàng)目實(shí)施小組會(huì)議，明確以下要求： 項(xiàng)目小組成員、分工、職責(zé)與負(fù)責(zé)人： 項(xiàng)目起始和完成時(shí)間：項(xiàng)目進(jìn)度計(jì)劃； 項(xiàng)目實(shí)施所需人員數(shù)量及要求：設(shè)備、 工具和材料采購要求：資金占用情況； 后勤保障等方面。會(huì)議紀(jì) 要02設(shè)備、工 具采購采購部采購申請/設(shè) 備規(guī)格型號根據(jù)采購申請單采購項(xiàng)目所需的設(shè)備、 工具及物料，并交

11、由項(xiàng)目組進(jìn)行驗(yàn)收。設(shè)備驗(yàn) 收記錄03技術(shù)交 底項(xiàng)目經(jīng)理實(shí)施方案明確外出施工人員名單，對施工人員進(jìn) 行分工、分組并指派負(fù)責(zé)人，向施工人 員詳細(xì)講解施工方案、施工組織計(jì)劃和 施工安排，強(qiáng)調(diào)安全和組織紀(jì)律04到達(dá)現(xiàn) 場施工項(xiàng)目經(jīng)理 /現(xiàn)場施一與甲方申請施工庫房和休息區(qū)，以及合 同中約定需要甲方提供的資源。項(xiàng)目經(jīng)工人員理提出施工工期、工程進(jìn)度、工程流水 作業(yè)、工程質(zhì)量等各方面的要求。04-1現(xiàn)場監(jiān) 督及問 題處理項(xiàng)目經(jīng)理一項(xiàng)目開展過程中，對項(xiàng)目的進(jìn)度、質(zhì)量、 成本等進(jìn)行有效監(jiān)督，保證項(xiàng)目的順利 開實(shí)施。04-2技術(shù)支 援研發(fā)部一對項(xiàng)目工程實(shí)施過程中出現(xiàn)的技術(shù)問題 進(jìn)行分析，并指導(dǎo)現(xiàn)場施工人員解決問 題

12、。04-3與客戶 保持溝 通銷售部與客戶保持有效溝通，從客戶處獲取所 必需的項(xiàng)目資源，確保項(xiàng)目的順利實(shí)施。05設(shè)備安 裝現(xiàn)場施工 負(fù)責(zé)人設(shè)備合格證 明/實(shí)施方案根據(jù)技術(shù)實(shí)施方案開展現(xiàn)場設(shè)備安裝。 分組施工負(fù)責(zé)人及時(shí)向項(xiàng)目經(jīng)理報(bào)告施 工進(jìn)展情況和出現(xiàn)的問題，由項(xiàng)目經(jīng)理 協(xié)調(diào)客戶或公司內(nèi)部部門解決。項(xiàng)目經(jīng) 理在設(shè)備安裝過程中隨時(shí)進(jìn)行標(biāo)準(zhǔn)符合 性及組織記錄抽查。設(shè)備安 裝調(diào)試 記錄06設(shè)備調(diào) 試現(xiàn)場施工 負(fù)責(zé)人設(shè)備合格證 明/實(shí)施方案設(shè)備安裝完成后，進(jìn)行設(shè)備的網(wǎng)絡(luò)部署 和調(diào)試。分組施工負(fù)責(zé)人及時(shí)向項(xiàng)目經(jīng) 理報(bào)告調(diào)試進(jìn)展情況和出現(xiàn)的問題，由 項(xiàng)目經(jīng)理協(xié)調(diào)客戶或公司內(nèi)部部門解 決。項(xiàng)目經(jīng)理在設(shè)備調(diào)試過程

13、中隨時(shí)進(jìn) 行標(biāo)準(zhǔn)符合性及組織記錄抽查。設(shè)備安 裝調(diào)試 記錄07系統(tǒng)測 試現(xiàn)場施工 負(fù)責(zé)人設(shè)備使用說 明書/廠家技 術(shù)支持/調(diào)試 工具設(shè)備調(diào)試完成后，依據(jù)提交客戶的技術(shù) 規(guī)格書或招標(biāo)文件，對信息系統(tǒng)的各項(xiàng) 功能和性能指標(biāo)進(jìn)行測試，并記錄測試 數(shù)據(jù)，形成系統(tǒng)測試報(bào)告。項(xiàng)目經(jīng)理負(fù) 責(zé)抽查測試項(xiàng)目的完整性和準(zhǔn)確性。系統(tǒng)測 試方案/ 系統(tǒng)測 試報(bào)告08系統(tǒng)試 運(yùn)行項(xiàng)目經(jīng)理 /現(xiàn)場施 工負(fù)責(zé)人系統(tǒng)調(diào)試完 成/試運(yùn)行記 錄根據(jù)與客戶合同約定或項(xiàng)目實(shí)際情況， 開展系統(tǒng)試運(yùn)行工作，及時(shí)反饋系統(tǒng)試 運(yùn)行中出現(xiàn)的問題，異常情況填寫異常 情況處理記錄表，由項(xiàng)目經(jīng)理、項(xiàng)目技 術(shù)負(fù)責(zé)人協(xié)調(diào)客戶或公司內(nèi)部部門解 決。系統(tǒng)試

14、 運(yùn)行記 錄 異常情 況處理 記錄表5.4客戶培訓(xùn)及售后保障工作流程編號流程步 驟責(zé)任部門 /崗位輸入流程描述輸出01組織客 戶培訓(xùn)項(xiàng)目部/ 項(xiàng)目經(jīng)理試運(yùn)行異常 問題已解決對客戶項(xiàng)目負(fù)責(zé)人、使用人進(jìn)行操作講 解和實(shí)際操作培訓(xùn)。培訓(xùn)記 錄表02提交項(xiàng) 目文檔項(xiàng)目部/ 項(xiàng)目經(jīng)理設(shè)備驗(yàn)收記 錄/培訓(xùn)記錄 /竣工圖根據(jù)合同約定或客戶要求，提交符合客 戶要求的相關(guān)文檔，如：竣工圖、使用 說明書等。文件清 單03項(xiàng)目驗(yàn)收申請項(xiàng)目部/ 項(xiàng)目經(jīng)理試運(yùn)行滿足 客戶要求根據(jù)合同約定，編制終驗(yàn)申請表，提交 給客戶進(jìn)行項(xiàng)目驗(yàn)收。終驗(yàn)申 請表04配合客 戶組織 項(xiàng)目驗(yàn)銷售部試運(yùn)行滿足 客戶要求/文 檔資料齊全準(zhǔn)備好現(xiàn)場

15、演示環(huán)境，配合客戶項(xiàng)目驗(yàn) 收小組進(jìn)行項(xiàng)目驗(yàn)收，向客戶驗(yàn)收各種 功能。收05跟蹤驗(yàn) 收結(jié)果銷售部終驗(yàn)申請/自 檢合格隨時(shí)跟蹤客戶項(xiàng)目驗(yàn)收小組對該項(xiàng)目的 驗(yàn)收結(jié)論，如有問題及時(shí)反饋給項(xiàng)目經(jīng) 理C竣工驗(yàn) 收報(bào)告06整改項(xiàng)目部/ 項(xiàng)目經(jīng)理異常問題處 理根據(jù)客戶項(xiàng)目驗(yàn)收小組提出的問題制定 整改方案，并組織實(shí)施整改內(nèi)容。整改方 案07建立客 戶服務(wù) 檔案銷售部客戶資料/項(xiàng) 目開展情況在項(xiàng)目正式移交客戶使用后，建立該客 戶的客戶服務(wù)維修檔案表，記錄日常電 話咨詢與上門服務(wù)情況。08提出客 戶申請銷售部客戶電話/短 信等反饋問 題接到客戶的服務(wù)要求后，立即記錄客戶 問題反饋表，并提交項(xiàng)目部進(jìn)行售后服 務(wù)?？蛻?/p>

16、問 題反饋 表09指派人 員處理 客戶異 常問題項(xiàng)目部客戶異常問地由項(xiàng)目部經(jīng)理根據(jù)客戶反饋的異常情況 指派技術(shù)工程師處理客戶服務(wù)請求。10電話故 障的分 析與排 除項(xiàng)目部一指派的技術(shù)工程師客先通過電話聯(lián)系客 戶異常反饋人員指導(dǎo)處理故障。如故障 排除，填寫客戶問題反饋表。如仍未排 除，由技術(shù)工程師進(jìn)行現(xiàn)場處理。11技術(shù)人 員現(xiàn)場 處理項(xiàng)目部客戶異常未 解決技術(shù)工程師到達(dá)客戶現(xiàn)場排查故障現(xiàn)象 并進(jìn)行排除，如非我方技術(shù)原因等特殊 情況造成的故障，應(yīng)立即與客戶進(jìn)行溝 通并協(xié)商解決方案。12客戶確 認(rèn)服務(wù)項(xiàng)目部問題解決完 成故障排除后，技術(shù)工程師在客戶問題反 饋表填寫簽字確認(rèn)此次服務(wù)。6支持文件6.1安

17、全需求分析規(guī)范6.2安全設(shè)計(jì)規(guī)范7記錄與表單7.1服務(wù)請求申請表7. 2客戶溝通記錄表。7. 3立項(xiàng)評審表7.4設(shè)備驗(yàn)收記錄表7. 5安裝調(diào)試記錄表7. 6系統(tǒng)試運(yùn)行記錄7.7異常情況處理記錄表7. 8終驗(yàn)申請表7. 9竣工驗(yàn)收報(bào)告7. 10客戶問題反饋表7. 11項(xiàng)目實(shí)施方案7.12系統(tǒng)測試方案7.13系統(tǒng)測試報(bào)告7. 14項(xiàng)目施工進(jìn)度計(jì)劃表服務(wù)請求申請表客戶信息信息來源網(wǎng)站招標(biāo)文件口與客戶溝通口其它公司名稱公司地址所屬行業(yè)項(xiàng)目簡介服務(wù)申請信息申請人所屬部門崗位服務(wù)請求類型需求調(diào)研口與客戶溝通其它擬邀請服務(wù)員工服務(wù)請求內(nèi)容重要程度A-非常重要DB-重要 (> 一般申請部門意見同意不同意

18、申請部門經(jīng)理簽字：20 年 月 日研發(fā)部意見同意不同意申請部門經(jīng)理簽字：20 年 月 日客戶溝通記錄表客戶名稱記錄編號時(shí)間地點(diǎn)我司參加人員客戶參加人員溝通主題溝通內(nèi)容達(dá)成的共識未達(dá)成的一致的 內(nèi)容約定下次溝通時(shí) 間溝通方式地點(diǎn)客戶人員簽字公司人員簽 字立項(xiàng)評審表客戶名稱項(xiàng)目簡述評審部門評審項(xiàng)目評審結(jié)果評審人銷售部顧客要求或市場需求是否滿足研發(fā)部評審技術(shù)要求合理性采購部評審物料供應(yīng)能力財(cái)務(wù)部資金準(zhǔn)備情況項(xiàng)目部項(xiàng)目可實(shí)施性總經(jīng)理 意見評審結(jié)論口同意立項(xiàng)口不同意立項(xiàng)口其它備注安裝調(diào)試記錄表設(shè)備名稱到貨日期規(guī)格型號驗(yàn)收日期品牌供貨商開箱驗(yàn)收項(xiàng)目驗(yàn)收檢查內(nèi)容情況記錄備注開箱前箱體是否有損壞，碰撞等現(xiàn)象開箱后1技術(shù)資料（包含說明書，合 格證，圖紙，保修卡，裝箱單 等）是否齊全2清點(diǎn)物體（物體齊全或遺漏 情況）3儀器設(shè)備是否有損壞，破損， 掉漆現(xiàn)象調(diào)試驗(yàn)收項(xiàng)目情況記錄備注電氣部分功能其它驗(yàn)收人簽字設(shè)備名稱安裝地址日期現(xiàn)場情況設(shè)備情況安裝/調(diào)試情況問題解決辦法安裝調(diào)試結(jié)果施工單位項(xiàng)目技術(shù)負(fù)責(zé)人：記錄人：年月日系統(tǒng)試運(yùn)行記錄項(xiàng)目名稱施工單位編號日期/時(shí)間系統(tǒng)運(yùn)行情況備注記錄人施工單位項(xiàng)目技術(shù)負(fù)責(zé)人：記錄人：年月日建設(shè)單位建