信息安全运维流程模板.docxVIP

信息安全运维流程模板 信息平安运维效劳流程审核：XXX批准：XXX版本.修改号：A.0受控状态：受控XXX年XX月XX日发布XXX年XX月XX日施行XXX公司1.平安运维效劳流程流程图依据目前平安运维的整体状况，制定了运维效劳流程图，详细流程如下列图：1.1需求调研与分析根据公司自身的运维效劳业务定位，业务部负责对客户需要运维的信息系统现状、平安设备设施等内容进展调研，通过会议或者争论等方式采集客户效劳需求和效劳目的，明确客户的系统运维效劳时间、效劳期限、效劳内容以及相关效劳方式频次等需求，并将调研信息总结整理形成调研分析报告。1.2报价与本钱核算由公司工程组成员结合公司市场部门，对运维工程的效劳内容进展工作量和工作本钱的预估。本钱核算主要依据信息系统的运维效劳时间、工作量、效劳方式、效劳内容、以及相关人日费用进展。将个单项效劳的设备费用、和人力本钱等费用总和考虑核算出单项和整体工程的本钱以及相应的工程报价。1.3合同签订公司工程部门与客户研讨后制定合同方案，并签订工程合同。合同中应明确运维效劳的范围、工程周期、效劳内容、运维方式、合同金额、付款方式、保密条款、验收条件等。1.4运维方案设计与编制依据系统平安运维的实际需求，公司工程局部负责编制平安运维效劳方案。效劳方案中应明确制定运维效劳时间、效劳内容、效劳方式、效劳期限、工程组成员和工程主要沟通联络负责人、效劳汇报材料、工程相关的质量管理程序和措施以及运维效劳中的风险管理等。其中，运维时间与期限应写明工程运维起止时间和交付验收的时间节点；效劳内容应列出运维效劳设备清单和系统边界，以及运维效劳的平安检查工程和运维效劳周期。1.5运维效劳施行阶段依据运维效劳的方案进展效劳施行。主要依据资产列表对设备和系统进展分类、标识，对系统中的配置信息进展备份和平安检查。对方案中周期性维护的设备和系统，应做好维护记录：巡检、平安查杀、备份、更新、晋级、故障排查等。由工程经理负责汇总并整理，最终形成月报、季报和年度总结报告。1.6运维效劳配置管理配置管理的目的是通过将客户组织、信息、关系进展集中、统一管理，为效劳过程供应根底的数据支持，以优化效劳流程、进步效劳效率、确保效劳质量。配置管理范围是公司运维合同范围内的客户的生产和运行环境中的硬件、软件、应用系统、信息资源、效劳包以及组织人员等。配置管理应用法有效管理工具，以确保在运维效劳过程中，可以把握客户信息系统准时精确的配置信息，更快、更简化、更彻底地识别各个信息根底设施的属性及关系。在大事、问题、变更和发布等流程活动中，通过管理工具，可以随时调取配置管理数据库中的对应数据，为上述过程供应根底信息。同时，在上述过程中，可以即时生成配置信息变更恳求，通过变更管理和配置管理流程的有效协作保障配置管理数据库的精确性。配置经理在执行过程中对发觉的问题进展改良，过程记录予以保持。1.7效劳报告效劳报告管理的目的是为客户供应准时、牢靠、精确的效劳信息，同时对公司在运维效劳过程中的行为有效的管理。效劳报告分为主动效劳报告和被动效劳报告，公司效劳报告应对建立、审批、分发和归档进展掌握，确保报告产出准时、条理清楚、信息牢靠和精确，报告应得到相关各方的认可。效劳报告内容应涵盖以下方面：效劳级别目的的绩效达成状况；供应效劳过程中产生的不符合项和问题；工作量特征和数量特性；重要大事的绩效报告；定期趋势信息；满足度分析等。在效劳报告中，对发觉的问题，应明确处理看法、制定订正措施，并与问题的相关方沟通。1.8信息平安管理信息平安管理的目的是确保公司供应给客户的信息平安技术运行维护效劳是平安的，实现客户利益。应制订具体的平安自查和隐患分析方案，定期进展平安自查和隐患分析。在人员、物理、网络、系统、数据、应用、管理等方面进展平安检查，查找平安破绽，实行有效的措施予以解决。平安自查和隐患分析分为部分自查和全面自查两种方式，部分自查指的是依据信息系统目前的平安状态进展重点自查，全面自查指的是针对整个信息系统进展全面自查。部分自查随时进展，全面自查一年至少要进展一次，相关过程记录予以保持。1.9终验和总结报告工程结束后，应当由工程组负责人将工程汇报材料整理后，形成符合客户验收条件的验收性文件或总结性报告。报告中将表达运维效劳的主要内容和运维状况的统计与分析，并提出相应建立性看法和建议。