软件及信息资源维护方案.docVIP

软件及信息资源保护方案 软件及信息资源保护方案 PAGE / NUMPAGES 软件及信息资源保护方案 软件及信息资源保护方案 标准化软件及信息保护服务是我企业鉴于 ISO2000 质量认证系统和 ITIL 质量认证系统张开的详尽实践，经过对软件保护经验的累积及对软件保护流程的规范，建立圆满的、符 合客户需求的规范化和标准化的服务理念。我们的服务会联合实质，严格依据既定软件保护服务作业指导书的要求，将软件保护服务的每个步骤明确细化加以实行。 我企业供给的软件保护服务包含以下双方面内容： 1、 从软件质量角度区分，我们供给软件更正性保护服务、软件合用性保护服务、软件 圆满性保护服务及软件预防性保护服务 ; 2、 从软件保护方式区分，我们供给远程保护服务、电话保护服务、现场保护服务及按期保护服务。 总则 为基础设备的连续性和信息安全性， 制定有效的运转保护策略来保证服务交托的质量， 兼备运转保护过程（实时和规范）和运转保护结果（可用和安全） ，实现“起初防备，风险 前移；事中控制，迅速响应；过后改良，连续评估”的连续改良原则。 1.1 可用性 采纳适合举措，保证按服务协议供给长久、连续的知足需求的优异服务，保持服务对 象切合 SLA的可用性要求。包含： 在服求实行时，建立有关的作业流程和响应系统，必需时按需方要求制定系统冗余和备份规范，以知足需方对可用性的要求； 进行合理的人员岗位设置和职责定义，保证专人专岗并设置人员备份； 装备拥有相应能力的人员和必需的工具， 并按期进行专业培训， 以提高服务可用性。人员能力详尽要求； 选择合用的运转保护技术，以保证服务的可用性； 依据运转保护服务级别要求，必需时应建立系统架构的重点健康检查点，并装备相应的运转保护工具，以保证服务水平。运转保护工具等级； 依据服务要求装备足够的资源， 防备因为资源的缺失致使对服务的可用性带来影响。 1.2 安全性 采纳各样安全手段或举措，有效控制数据中心运转保护服务的各个环节，保护数据中 心运转保护服务中的物理安全、网络安全、系统安全、应用安全和数据安全。包含： 建立适合的信息安全管理系统， 以规范数据中心运转保护服务人员的信息安全行为； 对运转保护服务人员采纳有效的信息安全管理举措，如进行人员背景检查、签署安全保密协议等； 对运转保护服务人员进行有关安全管理及安全要求培训，并进行适合的检查，以保证服务人员认识并恪守数据中心安全、保密有关规定； 充分关注数据中心业务安全需求，联合信息安全技术与管理标准，进行适合的安全评估，供给相应的安全建议，并对服务对象进行适合的监控和保护； 对数据中心安全进行监控、分析，把安全风险控制在可接受范围内，防备安全事件发生； 建立有效的安全通知系统， 以实时通知安全事件有关状况和相应防备办理措 施等。 1.3 实时性 采纳适合的手段保证供给知足 SLA时间指标要求的运转保护服务。包含： 对事件、问题、更正建立明确的分级策略，并与服务窗口时间、响应时间等 指标相般配； 建立可保证知足需方要求的交流联系系统，保持交流渠道畅达，以实现对服务需求的实时响应； 建立有效的服务资源调动系统及与服务有关方的共同系统， 配置必需的备品备件，以供给实时的服务保障； 特别时间段（如法定节假日或重要事件等） ，应提高响应级别，供给必需的现场支持； 建立有效系统，周期性对事件级别定义进行更新，以保证定义正确有效。 1.4 规范性 建立适合的服务管理流程、服务活动指导文件或实行规则，以保证服务过程的规范运 作。包含： 建立有效的服务管理流程文件，以保证服务过程实行规范性； 建立或依据需方的数据中心有关管理制度，如进出场管理制度、安保控制制 度等； 关于例行操作服务，应制定详尽、可操作的技术手册，以降低操作风险； 关于非例行操作服务（响应支持、优化改良、调研评估） ，应在实行前，制定详尽的实行方案， 并进行风险评估及分析， 采纳相应的风险闪避举措和回退手段； 在服务过程中进行的任何活动，应建立服务档案，可形成服务报告，保存圆满的服务记录。 2、软件与信息服务运维服务需求内容 2.1 软件运维服务需求内容 软件保护需求主要包含以下内容，但不限于以下内容： 辅助检查数据库运转状况，实时办理数据库故障； 辅助按期对数据库进行优化，提高数据库运转效率； 辅助检查应用软件中间件运转状况，实时优化并办理中间件故障； 接受数据保护申请，在采买单位的受权下实时进行数据保护办理； 接受件保护申请，对应用软件进行圆满性更正，办理应用软件存在的问题； 达成劳动就业系统及社会保险信息系统年度和月度初始化工作； 依据客户要求从生产库向互换库变换数据，生成指标数据上报； 配合系统硬件的保护，实时办理波及数据库和应用软件有关工作； 配合达成平时的统计分析报表，达成特其余查问统计需求；