信息系統(tǒng)安全集成服務流程

信息系統(tǒng)安全集成服務流程目錄1目的 22適用范圍 23定義 24職責 25安全集成服務流程 36支持文件 107記錄與表單 10編制/日期審核/日期批準/日期受控狀態(tài)54321序號更改單號更改頁更改條款更改人1目的規(guī)范信息系統(tǒng)安全集成的作業(yè)流程，確保人身和設備的安全。提高信息系統(tǒng)安全集成的安裝、調試工作、資料歸納的管理水平及所屬資料文檔的規(guī)范化、標準化。提高信息系統(tǒng)安全集成服務人員的服務水平與服務意思。提高客戶對信息系統(tǒng)安全集成后設備的操作、使用水平。保障信息系統(tǒng)安全集成后網(wǎng)絡的安全、穩(wěn)定運行。

信息系統(tǒng)安全集成工程的工作主要包括以下四個方面：需求分析、方案設計、工程實施、客戶培訓及售后保障。2適用范圍適用于本公司信息系統(tǒng)安全集成項目的需求分析、方案設計、工程實施、客戶培訓及售后保障等各個工作階段。3定義3.1引用標準GB/T20282-2006信息安全技術信息系統(tǒng)安全工程管理要求GB/T20271-2006信息安全技術信息系統(tǒng)通用安全技術要求GB/T22080-2016信息技術安全技術信息安全管理體系要求GB/T22081-2016信息技術安全技術信息安全控制實踐指南ISO/IEC20000信息技術服務管理體系標準ISO/IEC27001信息安全管理要求3.2信息系統(tǒng)由硬件、軟件、網(wǎng)絡和通訊設備、信息資源和管理制度組成，以處理網(wǎng)絡信息流為目的的系統(tǒng)。3.3安全集成是將計算機應用系統(tǒng)工程和網(wǎng)絡系統(tǒng)工程的安全軟硬件產(chǎn)品以及相關部件進行集成的行為或活動。4職責4.1項目部負責整個項目的過程實施，包含設備準備、設備安裝、設備調試、異常問題處理、工程驗收以及后期維護等工作。4.2研發(fā)部負責產(chǎn)品的技術實現(xiàn)，制定技術解決方案，負責為項目提供技術支援。4.3銷售部分析和定義客戶對信息系統(tǒng)安全集成的市場需求、產(chǎn)品需求和系統(tǒng)需求。評估市場風險，制定市場風險管理計劃并進行管控。負責與客戶簽訂合同、產(chǎn)品銷售等相關工作。4.5采購部負責項目所需設備的采購、交貨、參與合同評審。4.6財務部參與合同評審，負責項目成本核算和審計。5安全集成服務流程5.1需求分析工作流程編號流程步驟責任部門/崗位輸入流程描述輸出01提出服務請求銷售部目標客戶需求或指標文件銷售部門人員在了解客戶潛在需求或招標文件后，填寫服務請求申請表格，服務請求表格中詳細填寫以下信息：用戶詳細信息、服務請求類型、服務內(nèi)容、服務請求時間等等信息。服務請求申請表02響應服務請求研發(fā)部技術人員配置銷售部門人員將服務申請單提交給研發(fā)部經(jīng)理，由研發(fā)部經(jīng)理根據(jù)部門情況及申請服務技術類型，安排相應的技術工程師進行需求設計和服務工作。03需求調研銷售部/研發(fā)部目標業(yè)務需求技術工程師配合市場部門人員對客戶應用系統(tǒng)進一步進行調研，準確識別客戶需求以及潛在的安全需求。需求調研方式可以包括：上門調研、電話溝通、電子或紙質表格、微信、QQ或電子郵件等。調研記錄表/客戶溝通記錄表04需求分析銷售部/研發(fā)部調研/客戶溝通記錄按照《安全需求分析規(guī)范》，編制需求調查報告，需求調查報告應包含網(wǎng)絡現(xiàn)狀和現(xiàn)有信息系統(tǒng)概況、技術安全需求、管理安全需求等內(nèi)容。需求調查報告05立項申請銷售部需求調查報告根據(jù)需求調研報告，編制立項申請書，提交銷售部經(jīng)理進行審核。如評審不通過，終止該項目實施。項目立項申請書06技術評審研發(fā)部需求調查報告、技術積累銷售部經(jīng)理審核通過的立項申請書，提交研發(fā)部進行技術可行性、資源可行性和資金可行性審核。如審核不通過，退出銷售部門重新進行需求分析。07資金評審財務部需求調查報告、財務預算研發(fā)部經(jīng)理審核通過的立項申請書，提交財務部進行財務資金、盈利能力審核。如審核不通過，退出銷售部門重新進行需求分析。08工程資源評審項目部需求調查報告、各項目的進度，項目人員配置財務部經(jīng)理審核通過的立項申請書，提交項目部進行項目實施資源審核。如審核不通過，退出銷售部門重新進行需求分析。09項目批準總經(jīng)理-立項申請書各部門審核通過后，提交總經(jīng)理批準。10指派項目經(jīng)理項目部-經(jīng)總經(jīng)理批準后的立項項目，由項目部經(jīng)理指派一名項目經(jīng)理。11成立項目組項目部/項目經(jīng)理項目組目標、成員、職責項目經(jīng)理與各部門進行溝通，確定項目組成員，并召開項目啟動會議。明確項目組織結構、工作內(nèi)容、范圍和時間等目標。會議紀要5.2方案設計工作流程編號流程步驟責任部門/崗位輸入流程描述輸出01匯總項目需求項目部/項目經(jīng)理需求調研記錄/需求分析報告將調研的各種數(shù)據(jù)進行匯總整理，包含調研記錄表、客戶溝通記錄表、需求分析報告等。02召開需求討論會議項目部/項目經(jīng)理需求調研記錄/需求分析報告結合客戶要求開展需求討論，進一步確定項目性能指標、功能指標、驗收標準、時間、工期、成本等需求。會議紀要03編制信息系統(tǒng)技術解決方案研發(fā)部需求分析報告根據(jù)客戶需求，編寫技術解決方案，技術解決方案包含：系統(tǒng)現(xiàn)狀及風險分析、方案總體設計、方案詳細設計、新增設備選型（包含設備名稱、數(shù)量、部署位置、性能參數(shù)等內(nèi)容）。04設備詢價采購部設備型號/設備規(guī)格參數(shù)根據(jù)研發(fā)人員提供的設備型號、數(shù)量確定設備采購價格05編制施工計劃及預算項目部/項目經(jīng)理設計方案及預算/項目成員根據(jù)研發(fā)技術人員提供的技術解決方案，編制項目的施工計劃、人員計劃、質量管理計劃、工程實施與驗收計劃、售后培訓計劃等，并最終輸出項目整體設計方案。06方案評審項目部/項目經(jīng)理設計方案草案組織研發(fā)部、工程部、銷售部、采購部、財務部等相關部門人員對編制完成的項目整體設計方案進行評審，重點審查方案的技術可實現(xiàn)性、先進行、選型的設備以及造價等。會議紀要評審記錄表07編制技術方案或投標文件項目部/項目經(jīng)理客戶需求文件/技術方案依據(jù)項目整體設計方案，并與銷售部確定方案報價（或投標價格），編制符合客戶要求的技術規(guī)格書或投標文件。技術規(guī)格書或投標文件08提交客戶評審銷售部投標文件/技術方案將技術規(guī)格書或投標文件提交客戶評審，并跟蹤評審進度。如對方案設計存在疑問，由項目部和研發(fā)部相關人員進行解答（包含現(xiàn)場解答）。如客戶明確表示不采納我司技術方案的，通知項目經(jīng)理終止該項目實施?？蛻粼u審意見或溝通記錄表08-1技術問題解答研發(fā)部客戶溝通記錄在客戶評審過程中，對技術疑問、條件進行解答。09簽訂合同銷售部合同書/合同評審表與客戶簽訂項目合同，如客戶有明確要求時采用對方模板，如無明確要求采用我司合同模板。合同書10確定施工組織計劃項目部/項目經(jīng)理技術方案/基于現(xiàn)場的勘察實施由項目經(jīng)理組織成立跨部門的項目實施小組，安排確認項目實施小組成員的工作內(nèi)容，根據(jù)技術規(guī)格書或投標文件、合同編寫施工組織計劃與實施方案。項目實施方案5.3工程實施工作流程編號流程步驟責任部門/崗位輸入流程描述輸出01召開項目啟動會項目部/項目經(jīng)理項目成員/項目組織實施計劃召開項目實施小組會議，明確以下要求：項目小組成員、分工、職責與負責人；項目起始和完成時間；項目進度計劃；項目實施所需人員數(shù)量及要求；設備、工具和材料采購要求；資金占用情況；后勤保障等方面。會議紀要02設備、工具采購采購部采購申請/設備規(guī)格型號根據(jù)采購申請單采購項目所需的設備、工具及物料，并交由項目組進行驗收。設備驗收記錄03技術交底項目經(jīng)理實施方案明確外出施工人員名單，對施工人員進行分工、分組并指派負責人，向施工人員詳細講解施工方案、施工組織計劃和施工安排，強調安全和組織紀律04到達現(xiàn)場施工項目經(jīng)理/現(xiàn)場施工人員-與甲方申請施工庫房和休息區(qū)，以及合同中約定需要甲方提供的資源。項目經(jīng)理提出施工工期、工程進度、工程流水作業(yè)、工程質量等各方面的要求。04-1現(xiàn)場監(jiān)督及問題處理項目經(jīng)理-項目開展過程中，對項目的進度、質量、成本等進行有效監(jiān)督，保證項目的順利開實施。04-2技術支援研發(fā)部-對項目工程實施過程中出現(xiàn)的技術問題進行分析，并指導現(xiàn)場施工人員解決問題。04-3與客戶保持溝通銷售部與客戶保持有效溝通，從客戶處獲取所必需的項目資源，確保項目的順利實施。05設備安裝現(xiàn)場施工負責人設備合格證明/實施方案根據(jù)技術實施方案開展現(xiàn)場設備安裝。分組施工負責人及時向項目經(jīng)理報告施工進展情況和出現(xiàn)的問題，由項目經(jīng)理協(xié)調客戶或公司內(nèi)部部門解決。項目經(jīng)理在設備安裝過程中隨時進行標準符合性及組織記錄抽查。設備安裝調試記錄06設備調試現(xiàn)場施工負責人設備合格證明/實施方案設備安裝完成后，進行設備的網(wǎng)絡部署和調試。分組施工負責人及時向項目經(jīng)理報告調試進展情況和出現(xiàn)的問題，由項目經(jīng)理協(xié)調客戶或公司內(nèi)部部門解決。項目經(jīng)理在設備調試過程中隨時進行標準符合性及組織記錄抽查。設備安裝調試記錄07系統(tǒng)測試現(xiàn)場施工負責人設備使用說明書/廠家技術支持/調試工具設備調試完成后，依據(jù)提交客戶的技術規(guī)格書或招標文件，對信息系統(tǒng)的各項功能和性能指標進行測試，并記錄測試數(shù)據(jù)，形成系統(tǒng)測試報告。項目經(jīng)理負責抽查測試項目的完整性和準確性。系統(tǒng)測試方案/系統(tǒng)測試報告08系統(tǒng)試運行項目經(jīng)理/現(xiàn)場施工負責人系統(tǒng)調試完成/試運行記錄根據(jù)與客戶合同約定或項目實際情況，開展系統(tǒng)試運行工作，及時反饋系統(tǒng)試運行中出現(xiàn)的問題，異常情況填寫異常情況處理記錄表，由項目經(jīng)理、項目技術負責人協(xié)調客戶或公司內(nèi)部部門解決。系統(tǒng)試運行記錄異常情況處理記錄表5.4客戶培訓及售后保障工作流程編號流程步驟責任部門/崗位輸入流程描述輸出01組織客戶培訓項目部/項目經(jīng)理試運行異常問題已解決對客戶項目負責人、使用人進行操作講解和實際操作培訓。培訓記錄表02提交項目文檔項目部/項目經(jīng)理設備驗收記錄/培訓記錄/竣工圖根據(jù)合同約定或客戶要求，提交符合客戶要求的相關文檔，如：竣工圖、使用說明書等。文件清單03項目驗收申請項目部/項目經(jīng)理試運行滿足客戶要求根據(jù)合同約定，編制終驗申請表，提交給客戶進行項目驗收。終驗申請表04配合客戶組織項目驗收銷售部試運行滿足客戶要求/文檔資料齊全準備好現(xiàn)場演示環(huán)境，配合客戶項目驗收小組進行項目驗收，向客戶驗收各種功能。05跟蹤驗收結果銷售部終驗申請/自檢合格隨時跟蹤客戶項目驗收小組對該項目的驗收結論，如有問題及時反饋給項目經(jīng)理?？⒐を炇請蟾?6整改項目部/項目經(jīng)理異常問題處理根據(jù)客戶項目驗收小組提出的問題制定整改方案，并組織實施整改內(nèi)容。整改方案07建立客戶服務檔案銷售部客戶資料/項目開展情況在項目正式移交客戶使用后，建立該客戶的客戶服務維修檔案表，記錄日常電話咨詢與上門服務情況。08提出客戶申請銷售部客戶電話/短信等反饋問題接到客戶的服務要求后，立即記錄客戶問題反饋表，并提交項目部進行售后服務?？蛻魡栴}反饋表09指派人員處理客戶異常問題項目部客戶異常問題由項目部經(jīng)理根據(jù)客戶反饋的異常情況指派技術工程師處理客戶服務請求。10電話故障的分析與排除項目部-指派的技術工程師客先通過電話聯(lián)系客戶異常反饋人員指導處理故障。如故障排除，填寫客戶問題反饋表。如仍未排除，由技術工程師進行現(xiàn)場處理。11技術人員現(xiàn)場處理項目部客戶異常未解決技術工程師到達客戶現(xiàn)場排查故障現(xiàn)象并進行排除，如非我方技術原因等特殊情況造成的故障，應立即與客戶進行溝通并協(xié)商解決方案。12客戶確認服務項目部問題解決完成故障排除后，技術工程師在客戶問題反饋表填寫簽字確認此次服務。6支持文件6.1《安全需求分析規(guī)范》6.2《安全設計規(guī)范》7記錄與表單7.1服務請求申請表7.2客戶溝通記錄表。7.3立項評審表7.4設備驗收記錄表7.5安裝調試記錄表7.6系統(tǒng)試運行記錄7.7異常情況處理記錄表7.8終驗申請表7.9竣工驗收報告7.10客戶問題反饋表7.11項目實施方案7.12系統(tǒng)測試方案7.13系統(tǒng)測試報告7.14項目施工進度計劃表服務請求申請表客戶信息信息來源□網(wǎng)站□招標文件□與客戶溝通□其它公司名稱公司地址所屬行業(yè)項目簡介服務申請信息申請人所屬部門崗位服務請求類型□需求調研□與客戶溝通□其它擬邀請服務員工服務請求內(nèi)容重要程度□A-非常重要

□B-重要□C-一般申請部門意見□同意

□不同意申請部門經(jīng)理簽字：20年月日研發(fā)部意見□同意

□不同意申請部門經(jīng)理簽字：20年月日客戶溝通記錄表客戶名稱記錄編號時間地點我司參加人員客戶參加人員溝通主題溝通內(nèi)容達成的共識未達成的一致的內(nèi)容約定下次溝通時間溝通方式地點客戶人員簽字公司人員簽字立項評審表客戶名稱項目簡述評審部門評審項目評審結果評審人銷售部顧客要求或市場需求是否滿足研發(fā)部評審技術要求合理性采購部評審物料供應能力財務部資金準備情況項目部項目可實施性總經(jīng)理意見評審結論□同意立項□不同意立項□其它備注設備驗收記錄表設備名稱到貨日期規(guī)格型號驗收日期品牌供貨商開箱驗收項目驗收檢查內(nèi)容情況記錄備注開箱前箱體是否有損壞，碰撞等現(xiàn)象開箱后1技術資料（包含說明書，合格證，圖紙，保修卡，裝箱單等）是否齊全2清點物體（物體齊全或遺漏情況）3儀器設備是否有損壞，破損，掉漆現(xiàn)象調試驗收項目情況記錄備注電氣部分功能其它驗收人簽字安裝調試記錄表設備名稱安裝地址日期現(xiàn)場情況設備情況安裝/調試情況問題解決辦法安裝調試結果施工單位項目技術負責人：記錄人：年月日系統(tǒng)試運行記錄項目名稱施工單位編號日期/時間系統(tǒng)運行情況備注記錄人施工單位項目技術負責人：記錄人：年月日建設單位建設方代表簽字：年月日異常情況處理記錄表項目名稱項目技術負責人施工單位異常情況部位異常情況描述：（要求：含地點、產(chǎn)品/項目名稱、異常發(fā)生地點、人員、異?，F(xiàn)象描述等）報告人：時間：處理方案：處理人：時間：處理效果：處理人：時間：施工單位監(jiān)理單位建設單位項目負責人：日期：監(jiān)理工程師：日期：現(xiàn)場工程師：日期：終驗申請表項目名稱申請驗收時間施工單位致（建設單位）：XXX信息系統(tǒng)安全集成項目截止年月日已經(jīng)全部建設完畢，試運行期間各項指標和功能正常，符合《投標文件》、《設計方案》和《合同》要求，根據(jù)相關規(guī)定，我方承擔的工程已具備終驗條件，經(jīng)自檢合格，特申請予以終驗，請核準。附件：1、設備清單2、設備驗收記錄表3、系統(tǒng)試運行記錄4、培訓記錄5、竣工圖項目經(jīng)理：日期：建設單位審查意見：

項目負責人：現(xiàn)場工程師：

日

期：項目驗收報告項目名稱施工單位建設單位開工日期年月日竣工日期年月日驗收意見及質量評