信息的安全運(yùn)維流程模板

1、.wd.wd.wd.信息安全運(yùn)維服務(wù)流程審 核：XXX批 準(zhǔn)：XXX版本.修改號(hào)：A.0受控狀態(tài)：受控XXX年XX月XX日發(fā)布XXX年XX月XX日實(shí)施XXX公司安全運(yùn)維服務(wù)流程流程圖根據(jù)目前安全運(yùn)維的整體情況，制定了運(yùn)維服務(wù)流程圖，具體流程如以以下圖：需求調(diào)研與分析依據(jù)公司自身的運(yùn)維服務(wù)業(yè)務(wù)定位，業(yè)務(wù)部負(fù)責(zé)對(duì)客戶需要運(yùn)維的信息系統(tǒng)現(xiàn)狀、安全設(shè)備設(shè)施等內(nèi)容進(jìn)展調(diào)研，通過(guò)會(huì)議或者討論等方式采集客戶服務(wù)需求和服務(wù)目標(biāo)，明確客戶的系統(tǒng)運(yùn)維服務(wù)時(shí)間、服務(wù)期限、服務(wù)內(nèi)容以及相關(guān)服務(wù)方式頻次等需求，并將調(diào)研信息總結(jié)整理形成調(diào)研分析報(bào)告。報(bào)價(jià)與成本核算由公司工程組成員結(jié)合公司市場(chǎng)部門(mén)，對(duì)運(yùn)維工程的服務(wù)內(nèi)容進(jìn)展

2、工作量和工作成本的預(yù)估。成本核算主要根據(jù)信息系統(tǒng)的運(yùn)維服務(wù)時(shí)間、工作量、服務(wù)方式、服務(wù)內(nèi)容、以及相關(guān)人日費(fèi)用進(jìn)展。將個(gè)單項(xiàng)服務(wù)的設(shè)備費(fèi)用、和人力成本等費(fèi)用總和考慮核算出單項(xiàng)和整體工程的成本以及相應(yīng)的工程報(bào)價(jià)。合同簽訂公司工程部門(mén)與客戶研討后制定合同方案，并簽訂工程合同。合同中應(yīng)明確運(yùn)維服務(wù)的范圍、工程周期、服務(wù)內(nèi)容、運(yùn)維方式、合同金額、付款方式、保密條款、驗(yàn)收條件等。運(yùn)維方案設(shè)計(jì)與編制根據(jù)系統(tǒng)安全運(yùn)維的實(shí)際需求，公司工程局部負(fù)責(zé)編制安全運(yùn)維服務(wù)方案。服務(wù)方案中應(yīng)明確制定運(yùn)維服務(wù)時(shí)間、服務(wù)內(nèi)容、服務(wù)方式、服務(wù)期限、工程組成員和工程主要溝通聯(lián)絡(luò)負(fù)責(zé)人、服務(wù)匯報(bào)材料、工程相關(guān)的質(zhì)量管理程序和措施以及

3、運(yùn)維服務(wù)中的風(fēng)險(xiǎn)管理等。其中，運(yùn)維時(shí)間與期限應(yīng)寫(xiě)明工程運(yùn)維起止時(shí)間和交付驗(yàn)收的時(shí)間節(jié)點(diǎn)；服務(wù)內(nèi)容應(yīng)列出運(yùn)維服務(wù)設(shè)備清單和系統(tǒng)邊界，以及運(yùn)維服務(wù)的安全檢查工程和運(yùn)維服務(wù)周期。運(yùn)維服務(wù)實(shí)施階段根據(jù)運(yùn)維服務(wù)的方案進(jìn)展服務(wù)實(shí)施。主要根據(jù)資產(chǎn)列表對(duì)設(shè)備和系統(tǒng)進(jìn)展分類(lèi)、標(biāo)識(shí)，對(duì)系統(tǒng)中的配置信息進(jìn)展備份和安全檢查。對(duì)方案中周期性維護(hù)的設(shè)備和系統(tǒng)，應(yīng)做好維護(hù)記錄：巡檢、安全查殺、備份、更新、升級(jí)、故障排查等。由工程經(jīng)理負(fù)責(zé)匯總并整理，最終形成月報(bào)、季報(bào)和年度總結(jié)報(bào)告。運(yùn)維服務(wù)配置管理配置管理的目的是通過(guò)將客戶組織、信息、關(guān)系進(jìn)展集中、統(tǒng)一管理，為服務(wù)過(guò)程提供根基的數(shù)據(jù)支持，以優(yōu)化服務(wù)流程、提高服務(wù)效率、確保服

4、務(wù)質(zhì)量。配置管理范圍是公司運(yùn)維合同范圍內(nèi)的客戶的生產(chǎn)和運(yùn)行環(huán)境中的硬件、軟件、應(yīng)用系統(tǒng)、信息資源、服務(wù)包以及組織人員等。配置管理應(yīng)使用有效管理工具，以確保在運(yùn)維服務(wù)過(guò)程中，能夠掌握客戶信息系統(tǒng)及時(shí)準(zhǔn)確的配置信息，更快、更簡(jiǎn)化、更徹底地識(shí)別各個(gè)信息根基設(shè)施的屬性及關(guān)系。在事件、問(wèn)題、變更和發(fā)布等流程活動(dòng)中，通過(guò)管理工具，可以隨時(shí)調(diào)取配置管理數(shù)據(jù)庫(kù)中的對(duì)應(yīng)數(shù)據(jù)，為上述過(guò)程提供根基信息。同時(shí)，在上述過(guò)程中，可以即時(shí)生成配置信息變更請(qǐng)求，通過(guò)變更管理和配置管理流程的有效配合保障配置管理數(shù)據(jù)庫(kù)的準(zhǔn)確性。配置經(jīng)理在執(zhí)行過(guò)程中對(duì)發(fā)現(xiàn)的問(wèn)題進(jìn)展改進(jìn)，過(guò)程記錄予以保持。服務(wù)報(bào)告服務(wù)報(bào)告管理的目的是為客戶提供及時(shí)

5、、可靠、準(zhǔn)確的服務(wù)信息，同時(shí)對(duì)公司在運(yùn)維服務(wù)過(guò)程中的行為有效的管理。服務(wù)報(bào)告分為主動(dòng)服務(wù)報(bào)告和被動(dòng)服務(wù)報(bào)告，公司服務(wù)報(bào)告應(yīng)對(duì)建設(shè)、審批、分發(fā)和歸檔進(jìn)展控制，確保報(bào)告產(chǎn)出及時(shí)、條理清晰、信息可靠和準(zhǔn)確，報(bào)告應(yīng)得到相關(guān)各方的認(rèn)可。服務(wù)報(bào)告內(nèi)容應(yīng)涵蓋以下方面：服務(wù)級(jí)別目標(biāo)的績(jī)效達(dá)成情況；提供服務(wù)過(guò)程中產(chǎn)生的不符合項(xiàng)和問(wèn)題；工作量特征和數(shù)量特性；重要事件的績(jī)效報(bào)告；定期趨勢(shì)信息；滿意度分析等。在服務(wù)報(bào)告中，對(duì)發(fā)現(xiàn)的問(wèn)題，應(yīng)明確處理意見(jiàn)、制定糾正措施，并與問(wèn)題的相關(guān)方溝通。信息安全管理信息安全管理的目的是確保公司提供給客戶的信息安全技術(shù)運(yùn)行維護(hù)服務(wù)是安全的，實(shí)現(xiàn)客戶利益。應(yīng)制訂詳細(xì)的安全自查和隱患分析方案，定期進(jìn)展安全自查和隱患分析。在人員、物理、網(wǎng)絡(luò)、系統(tǒng)、數(shù)據(jù)、應(yīng)用、管理等方面進(jìn)展安全檢查，查找安全漏洞，采取有效的措施予以解決。安全自查和隱患分析分為局部自查和全面自查兩種方式，局部自查指的是根據(jù)信息系統(tǒng)目前的安全狀態(tài)進(jìn)展重點(diǎn)自查，全面自查指的是針對(duì)整個(gè)信息系統(tǒng)進(jìn)展全面自查。局部自查隨時(shí)進(jìn)展，全面自查一年至少要進(jìn)展一次，相關(guān)過(guò)程記錄予以保持。終驗(yàn)和總結(jié)報(bào)告工程