信息系統(tǒng)安全集成服務(wù)流程

信息系統(tǒng)安全集成服務(wù)流程目錄1目的 22適用范圍 23定義 24職責(zé) 25安全集成服務(wù)流程 36支持文件 107記錄與表單 10編制/日期審核/日期批準(zhǔn)/日期受控狀態(tài)54321序號更改單號更改頁更改條款更改人1目的規(guī)范信息系統(tǒng)安全集成的作業(yè)流程，確保人身和設(shè)備的安全。提高信息系統(tǒng)安全集成的安裝、調(diào)試工作、資料歸納的管理水平及所屬資料文檔的規(guī)范化、標(biāo)準(zhǔn)化。提高信息系統(tǒng)安全集成服務(wù)人員的服務(wù)水平與服務(wù)意思。提高客戶對信息系統(tǒng)安全集成后設(shè)備的操作、使用水平。保障信息系統(tǒng)安全集成后網(wǎng)絡(luò)的安全、穩(wěn)定運行。

信息系統(tǒng)安全集成工程的工作主要包括以下四個方面：需求分析、方案設(shè)計、工程實施、客戶培訓(xùn)及售后保障。2適用范圍適用于本公司信息系統(tǒng)安全集成項目的需求分析、方案設(shè)計、工程實施、客戶培訓(xùn)及售后保障等各個工作階段。3定義3.1引用標(biāo)準(zhǔn)GB/T20282-2006信息安全技術(shù)信息系統(tǒng)安全工程管理要求GB/T20271-2006信息安全技術(shù)信息系統(tǒng)通用安全技術(shù)要求GB/T22080-2016信息技術(shù)安全技術(shù)信息安全管理體系要求GB/T22081-2016信息技術(shù)安全技術(shù)信息安全控制實踐指南ISO/IEC20000信息技術(shù)服務(wù)管理體系標(biāo)準(zhǔn)ISO/IEC27001信息安全管理要求3.2信息系統(tǒng)由硬件、軟件、網(wǎng)絡(luò)和通訊設(shè)備、信息資源和管理制度組成，以處理網(wǎng)絡(luò)信息流為目的的系統(tǒng)。3.3安全集成是將計算機(jī)應(yīng)用系統(tǒng)工程和網(wǎng)絡(luò)系統(tǒng)工程的安全軟硬件產(chǎn)品以及相關(guān)部件進(jìn)行集成的行為或活動。4職責(zé)4.1項目部負(fù)責(zé)整個項目的過程實施，包含設(shè)備準(zhǔn)備、設(shè)備安裝、設(shè)備調(diào)試、異常問題處理、工程驗收以及后期維護(hù)等工作。4.2研發(fā)部負(fù)責(zé)產(chǎn)品的技術(shù)實現(xiàn)，制定技術(shù)解決方案，負(fù)責(zé)為項目提供技術(shù)支援。4.3銷售部分析和定義客戶對信息系統(tǒng)安全集成的市場需求、產(chǎn)品需求和系統(tǒng)需求。評估市場風(fēng)險，制定市場風(fēng)險管理計劃并進(jìn)行管控。負(fù)責(zé)與客戶簽訂合同、產(chǎn)品銷售等相關(guān)工作。4.5采購部負(fù)責(zé)項目所需設(shè)備的采購、交貨、參與合同評審。4.6財務(wù)部參與合同評審，負(fù)責(zé)項目成本核算和審計。5安全集成服務(wù)流程5.1需求分析工作流程編號流程步驟責(zé)任部門/崗位輸入流程描述輸出01提出服務(wù)請求銷售部目標(biāo)客戶需求或指標(biāo)文件銷售部門人員在了解客戶潛在需求或招標(biāo)文件后，填寫服務(wù)請求申請表格，服務(wù)請求表格中詳細(xì)填寫以下信息：用戶詳細(xì)信息、服務(wù)請求類型、服務(wù)內(nèi)容、服務(wù)請求時間等等信息。服務(wù)請求申請表02響應(yīng)服務(wù)請求研發(fā)部技術(shù)人員配置銷售部門人員將服務(wù)申請單提交給研發(fā)部經(jīng)理，由研發(fā)部經(jīng)理根據(jù)部門情況及申請服務(wù)技術(shù)類型，安排相應(yīng)的技術(shù)工程師進(jìn)行需求設(shè)計和服務(wù)工作。03需求調(diào)研銷售部/研發(fā)部目標(biāo)業(yè)務(wù)需求技術(shù)工程師配合市場部門人員對客戶應(yīng)用系統(tǒng)進(jìn)一步進(jìn)行調(diào)研，準(zhǔn)確識別客戶需求以及潛在的安全需求。需求調(diào)研方式可以包括：上門調(diào)研、電話溝通、電子或紙質(zhì)表格、微信、QQ或電子郵件等。調(diào)研記錄表/客戶溝通記錄表04需求分析銷售部/研發(fā)部調(diào)研/客戶溝通記錄按照《安全需求分析規(guī)范》，編制需求調(diào)查報告，需求調(diào)查報告應(yīng)包含網(wǎng)絡(luò)現(xiàn)狀和現(xiàn)有信息系統(tǒng)概況、技術(shù)安全需求、管理安全需求等內(nèi)容。需求調(diào)查報告05立項申請銷售部需求調(diào)查報告根據(jù)需求調(diào)研報告，編制立項申請書，提交銷售部經(jīng)理進(jìn)行審核。如評審不通過，終止該項目實施。項目立項申請書06技術(shù)評審研發(fā)部需求調(diào)查報告、技術(shù)積累銷售部經(jīng)理審核通過的立項申請書，提交研發(fā)部進(jìn)行技術(shù)可行性、資源可行性和資金可行性審核。如審核不通過，退出銷售部門重新進(jìn)行需求分析。07資金評審財務(wù)部需求調(diào)查報告、財務(wù)預(yù)算研發(fā)部經(jīng)理審核通過的立項申請書，提交財務(wù)部進(jìn)行財務(wù)資金、盈利能力審核。如審核不通過，退出銷售部門重新進(jìn)行需求分析。08工程資源評審項目部需求調(diào)查報告、各項目的進(jìn)度，項目人員配置財務(wù)部經(jīng)理審核通過的立項申請書，提交項目部進(jìn)行項目實施資源審核。如審核不通過，退出銷售部門重新進(jìn)行需求分析。09項目批準(zhǔn)總經(jīng)理-立項申請書各部門審核通過后，提交總經(jīng)理批準(zhǔn)。10指派項目經(jīng)理項目部-經(jīng)總經(jīng)理批準(zhǔn)后的立項項目，由項目部經(jīng)理指派一名項目經(jīng)理。11成立項目組項目部/項目經(jīng)理項目組目標(biāo)、成員、職責(zé)項目經(jīng)理與各部門進(jìn)行溝通，確定項目組成員，并召開項目啟動會議。明確項目組織結(jié)構(gòu)、工作內(nèi)容、范圍和時間等目標(biāo)。會議紀(jì)要5.2方案設(shè)計工作流程編號流程步驟責(zé)任部門/崗位輸入流程描述輸出01匯總項目需求項目部/項目經(jīng)理需求調(diào)研記錄/需求分析報告將調(diào)研的各種數(shù)據(jù)進(jìn)行匯總整理，包含調(diào)研記錄表、客戶溝通記錄表、需求分析報告等。02召開需求討論會議項目部/項目經(jīng)理需求調(diào)研記錄/需求分析報告結(jié)合客戶要求開展需求討論，進(jìn)一步確定項目性能指標(biāo)、功能指標(biāo)、驗收標(biāo)準(zhǔn)、時間、工期、成本等需求。會議紀(jì)要03編制信息系統(tǒng)技術(shù)解決方案研發(fā)部需求分析報告根據(jù)客戶需求，編寫技術(shù)解決方案，技術(shù)解決方案包含：系統(tǒng)現(xiàn)狀及風(fēng)險分析、方案總體設(shè)計、方案詳細(xì)設(shè)計、新增設(shè)備選型（包含設(shè)備名稱、數(shù)量、部署位置、性能參數(shù)等內(nèi)容）。04設(shè)備詢價采購部設(shè)備型號/設(shè)備規(guī)格參數(shù)根據(jù)研發(fā)人員提供的設(shè)備型號、數(shù)量確定設(shè)備采購價格05編制施工計劃及預(yù)算項目部/項目經(jīng)理設(shè)計方案及預(yù)算/項目成員根據(jù)研發(fā)技術(shù)人員提供的技術(shù)解決方案，編制項目的施工計劃、人員計劃、質(zhì)量管理計劃、工程實施與驗收計劃、售后培訓(xùn)計劃等，并最終輸出項目整體設(shè)計方案。06方案評審項目部/項目經(jīng)理設(shè)計方案草案組織研發(fā)部、工程部、銷售部、采購部、財務(wù)部等相關(guān)部門人員對編制完成的項目整體設(shè)計方案進(jìn)行評審，重點審查方案的技術(shù)可實現(xiàn)性、先進(jìn)行、選型的設(shè)備以及造價等。會議紀(jì)要評審記錄表07編制技術(shù)方案或投標(biāo)文件項目部/項目經(jīng)理客戶需求文件/技術(shù)方案依據(jù)項目整體設(shè)計方案，并與銷售部確定方案報價（或投標(biāo)價格），編制符合客戶要求的技術(shù)規(guī)格書或投標(biāo)文件。技術(shù)規(guī)格書或投標(biāo)文件08提交客戶評審銷售部投標(biāo)文件/技術(shù)方案將技術(shù)規(guī)格書或投標(biāo)文件提交客戶評審，并跟蹤評審進(jìn)度。如對方案設(shè)計存在疑問，由項目部和研發(fā)部相關(guān)人員進(jìn)行解答（包含現(xiàn)場解答）。如客戶明確表示不采納我司技術(shù)方案的，通知項目經(jīng)理終止該項目實施。客戶評審意見或溝通記錄表08-1技術(shù)問題解答研發(fā)部客戶溝通記錄在客戶評審過程中，對技術(shù)疑問、條件進(jìn)行解答。09簽訂合同銷售部合同書/合同評審表與客戶簽訂項目合同，如客戶有明確要求時采用對方模板，如無明確要求采用我司合同模板。合同書10確定施工組織計劃項目部/項目經(jīng)理技術(shù)方案/基于現(xiàn)場的勘察實施由項目經(jīng)理組織成立跨部門的項目實施小組，安排確認(rèn)項目實施小組成員的工作內(nèi)容，根據(jù)技術(shù)規(guī)格書或投標(biāo)文件、合同編寫施工組織計劃與實施方案。項目實施方案5.3工程實施工作流程編號流程步驟責(zé)任部門/崗位輸入流程描述輸出01召開項目啟動會項目部/項目經(jīng)理項目成員/項目組織實施計劃召開項目實施小組會議，明確以下要求：項目小組成員、分工、職責(zé)與負(fù)責(zé)人；項目起始和完成時間；項目進(jìn)度計劃；項目實施所需人員數(shù)量及要求；設(shè)備、工具和材料采購要求；資金占用情況；后勤保障等方面。會議紀(jì)要02設(shè)備、工具采購采購部采購申請/設(shè)備規(guī)格型號根據(jù)采購申請單采購項目所需的設(shè)備、工具及物料，并交由項目組進(jìn)行驗收。設(shè)備驗收記錄03技術(shù)交底項目經(jīng)理實施方案明確外出施工人員名單，對施工人員進(jìn)行分工、分組并指派負(fù)責(zé)人，向施工人員詳細(xì)講解施工方案、施工組織計劃和施工安排，強(qiáng)調(diào)安全和組織紀(jì)律04到達(dá)現(xiàn)場施工項目經(jīng)理/現(xiàn)場施工人員-與甲方申請施工庫房和休息區(qū)，以及合同中約定需要甲方提供的資源。項目經(jīng)理提出施工工期、工程進(jìn)度、工程流水作業(yè)、工程質(zhì)量等各方面的要求。04-1現(xiàn)場監(jiān)督及問題處理項目經(jīng)理-項目開展過程中，對項目的進(jìn)度、質(zhì)量、成本等進(jìn)行有效監(jiān)督，保證項目的順利開實施。04-2技術(shù)支援研發(fā)部-對項目工程實施過程中出現(xiàn)的技術(shù)問題進(jìn)行分析，并指導(dǎo)現(xiàn)場施工人員解決問題。04-3與客戶保持溝通銷售部與客戶保持有效溝通，從客戶處獲取所必需的項目資源，確保項目的順利實施。05設(shè)備安裝現(xiàn)場施工負(fù)責(zé)人設(shè)備合格證明/實施方案根據(jù)技術(shù)實施方案開展現(xiàn)場設(shè)備安裝。分組施工負(fù)責(zé)人及時向項目經(jīng)理報告施工進(jìn)展情況和出現(xiàn)的問題，由項目經(jīng)理協(xié)調(diào)客戶或公司內(nèi)部部門解決。項目經(jīng)理在設(shè)備安裝過程中隨時進(jìn)行標(biāo)準(zhǔn)符合性及組織記錄抽查。設(shè)備安裝調(diào)試記錄06設(shè)備調(diào)試現(xiàn)場施工負(fù)責(zé)人設(shè)備合格證明/實施方案設(shè)備安裝完成后，進(jìn)行設(shè)備的網(wǎng)絡(luò)部署和調(diào)試。分組施工負(fù)責(zé)人及時向項目經(jīng)理報告調(diào)試進(jìn)展情況和出現(xiàn)的問題，由項目經(jīng)理協(xié)調(diào)客戶或公司內(nèi)部部門解決。項目經(jīng)理在設(shè)備調(diào)試過程中隨時進(jìn)行標(biāo)準(zhǔn)符合性及組織記錄抽查。設(shè)備安裝調(diào)試記錄07系統(tǒng)測試現(xiàn)場施工負(fù)責(zé)人設(shè)備使用說明書/廠家技術(shù)支持/調(diào)試工具設(shè)備調(diào)試完成后，依據(jù)提交客戶的技術(shù)規(guī)格書或招標(biāo)文件，對信息系統(tǒng)的各項功能和性能指標(biāo)進(jìn)行測試，并記錄測試數(shù)據(jù)，形成系統(tǒng)測試報告。項目經(jīng)理負(fù)責(zé)抽查測試項目的完整性和準(zhǔn)確性。系統(tǒng)測試方案/系統(tǒng)測試報告08系統(tǒng)試運行項目經(jīng)理/現(xiàn)場施工負(fù)責(zé)人系統(tǒng)調(diào)試完成/試運行記錄根據(jù)與客戶合同約定或項目實際情況，開展系統(tǒng)試運行工作，及時反饋系統(tǒng)試運行中出現(xiàn)的問題，異常情況填寫異常情況處理記錄表，由項目經(jīng)理、項目技術(shù)負(fù)責(zé)人協(xié)調(diào)客戶或公司內(nèi)部部門解決。系統(tǒng)試運行記錄異常情況處理記錄表5.4客戶培訓(xùn)及售后保障工作流程編號流程步驟責(zé)任部門/崗位輸入流程描述輸出01組織客戶培訓(xùn)項目部/項目經(jīng)理試運行異常問題已解決對客戶項目負(fù)責(zé)人、使用人進(jìn)行操作講解和實際操作培訓(xùn)。培訓(xùn)記錄表02提交項目文檔項目部/項目經(jīng)理設(shè)備驗收記錄/培訓(xùn)記錄/竣工圖根據(jù)合同約定或客戶要求，提交符合客戶要求的相關(guān)文檔，如：竣工圖、使用說明書等。文件清單03項目驗收申請項目部/項目經(jīng)理試運行滿足客戶要求根據(jù)合同約定，編制終驗申請表，提交給客戶進(jìn)行項目驗收。終驗申請表04配合客戶組織項目驗收銷售部試運行滿足客戶要求/文檔資料齊全準(zhǔn)備好現(xiàn)場演示環(huán)境，配合客戶項目驗收小組進(jìn)行項目驗收，向客戶驗收各種功能。05跟蹤驗收結(jié)果銷售部終驗申請/自檢合格隨時跟蹤客戶項目驗收小組對該項目的驗收結(jié)論，如有問題及時反饋給項目經(jīng)理。竣工驗收報告06整改項目部/項目經(jīng)理異常問題處理根據(jù)客戶項目驗收小組提出的問題制定整改方案，并組織實施整改內(nèi)容。整改方案07建立客戶服務(wù)檔案銷售部客戶資料/項目開展情況在項目正式移交客戶使用后，建立該客戶的客戶服務(wù)維修檔案表，記錄日常電話咨詢與上門服務(wù)情況。08提出客戶申請銷售部客戶電話/短信等反饋問題接到客戶的服務(wù)要求后，立即記錄客戶問題反饋表，并提交項目部進(jìn)行售后服務(wù)?？蛻魡栴}反饋表09指派人員處理客戶異常問題項目部客戶異常問題由項目部經(jīng)理根據(jù)客戶反饋的異常情況指派技術(shù)工程師處理客戶服務(wù)請求。10電話故障的分析與排除項目部-指派的技術(shù)工程師客先通過電話聯(lián)系客戶異常反饋人員指導(dǎo)處理故障。如故障排除，填寫客戶問題反饋表。如仍未排除，由技術(shù)工程師進(jìn)行現(xiàn)場處理。11技術(shù)人員現(xiàn)場處理項目部客戶異常未解決技術(shù)工程師到達(dá)客戶現(xiàn)場排查故障現(xiàn)象并進(jìn)行排除，如非我方技術(shù)原因等特殊情況造成的故障，應(yīng)立即與客戶進(jìn)行溝通并協(xié)商解決方案。12客戶確認(rèn)服務(wù)項目部問題解決完成故障排除后，技術(shù)工程師在客戶問題反饋表填寫簽字確認(rèn)此次服務(wù)。6支持文件6.1《安全需求分析規(guī)范》6.2《安全設(shè)計規(guī)范》7記錄與表單7.1服務(wù)請求申請表7.2客戶溝通記錄表。7.3立項評審表7.4設(shè)備驗收記錄表7.5安裝調(diào)試記錄表7.6系統(tǒng)試運行記錄7.7異常情況處理記錄表7.8終驗申請表7.9竣工驗收報告7.10客戶問題反饋表7.11項目實施方案7.12系統(tǒng)測試方案7.13系統(tǒng)測試報告7.14項目施工進(jìn)度計劃表服務(wù)請求申請表客戶信息信息來源□網(wǎng)站□招標(biāo)文件□與客戶溝通□其它公司名稱公司地址所屬行業(yè)項目簡介服務(wù)申請信息申請人所屬部門崗位服務(wù)請求類型□需求調(diào)研□與客戶溝通□其它擬邀請服務(wù)員工服務(wù)請求內(nèi)容重要程度□A-非常重要

□B-重要□C-一般申請部門意見□同意

□不同意申請部門經(jīng)理簽字：20年月日研發(fā)部意見□同意

□不同意申請部門經(jīng)理簽字：20年月日客戶溝通記錄表客戶名稱記錄編號時間地點我司參加人員客戶參加人員溝通主題溝通內(nèi)容達(dá)成的共識未達(dá)成的一致的內(nèi)容約定下次溝通時間溝通方式地點客戶人員簽字公司人員簽字立項評審表客戶名稱項目簡述評審部門評審項目評審結(jié)果評審人銷售部顧客要求或市場需求是否滿足研發(fā)部評審技術(shù)要求合理性采購部評審物料供應(yīng)能力財務(wù)部資金準(zhǔn)備情況項目部項目可實施性總經(jīng)理意見評審結(jié)論□同意立項□不同意立項□其它備注設(shè)備驗收記錄表設(shè)備名稱到貨日期規(guī)格型號驗收日期品牌供貨商開箱驗收項目驗收檢查內(nèi)容情況記錄備注開箱前箱體是否有損壞，碰撞等現(xiàn)象開箱后1技術(shù)資料（包含說明書，合格證，圖紙，保修卡，裝箱單等）是否齊全2清點物體（物體齊全或遺漏情況）3儀器設(shè)備是否有損壞，破損，掉漆現(xiàn)象調(diào)試驗收項目情況記錄備注電氣部分功能其它驗收人簽字安裝調(diào)試記錄表設(shè)備名稱安裝地址日期現(xiàn)場情況設(shè)備情況安裝/調(diào)試情況問題解決辦法安裝調(diào)試結(jié)果施工單位項目技術(shù)負(fù)責(zé)人：記錄人：年月日系統(tǒng)試運行記錄項目名稱施工單位編號日期/時間系統(tǒng)運行情況備注記錄人施工單位項目技術(shù)負(fù)責(zé)人：記錄人：年月日建設(shè)單位建設(shè)方代表簽字：年月日異常情況處理記錄表項目名稱項目技術(shù)負(fù)責(zé)人施工單位異常情況部位異常情況描述：（要求：含地點、產(chǎn)品/項目名稱、異常發(fā)生地點、人員、異?，F(xiàn)象描述等）報告人：時間：處理方案：處理人：時間：處理效果：處理人：時間：施工單位監(jiān)理單位建設(shè)單位項目負(fù)責(zé)人：日期：監(jiān)理工程師：日期：現(xiàn)場工程師：日期：終驗申請表項目名稱申請驗收時間施工單位致（建設(shè)單位）：XXX信息系統(tǒng)安全集成項目截止年月日已經(jīng)全部建設(shè)完畢，試運行期間各項指標(biāo)和功能正常，符合《投標(biāo)文件》、《設(shè)計方案》和《合同》要求，根據(jù)相關(guān)規(guī)定，我方承擔(dān)的工程已具備終驗條件，經(jīng)自檢合格，特申請予以終驗，請核準(zhǔn)。附件：1、設(shè)備清單2、設(shè)備驗收記錄表3、系統(tǒng)試運行記錄4、培訓(xùn)記錄5、竣工圖項目經(jīng)理：日期：建設(shè)單位審查意見：

項目負(fù)責(zé)人：現(xiàn)場工程師：

日

期：項目驗收報告項目名稱施工單位建設(shè)單位開工日期年月日竣工日期年月日驗收意見及質(zhì)量評