软件及信息资源维护方案.pdfVIP

标准化软件及信息维护服务是我公司基于IS02000 质量认证体系和ITIL 质量认证体系 开展的具体实践，通 过对软件维护经验的积累及对软件维护流程的规范，建立完善的、符合 客户需求的规范化和标准化的服务理念。 我们的服务会结合实际，严格按照既定软件维护服 务作业指导书的要求，将软件维护服务的每个步骤明确细化加 以实施。 我公司提供的软件维护服务包括以下两方面内容： 1、 从软件质量角度划分，我们提供软件改正性维护服务、软件适用性维护服务、 软件完善性维护服务及软件预防性维护服务； 2、 从软件维护方式划分，我们提供远程维护服务、电话维护服务、现场维护服务 及定期维护服务。 我公司客户技术服务的宗旨：以高质量、高成效的服务支援来确认软件系统的稳定、正 常运行。为此我公司 会建立一支高质量的技术服务队伍，拥有严格的管理制度和雄厚的技术 实力，保证客户的投资及事实上的成功。 1 •总则为基础设施的连续性和信息安全性，制定有效的运行维护策略来保证服务交付的 质量，兼顾运行维护 过程（及时和规范）和运行维护结果（可用和安全），实现“事前防范，风险 前移；事中控制，快速响应；事后 改进，持续评估”的持续改进原则。 1. 1 可用性 采取适当措施，确保按服务协议提供长期、持续的满足需求的优质服务，保持服务对彖 符合SLA 的可用性 要求。包括： a ）在服务实施时，建立相关的作业流程和响应机制，必要时按需方要求制定系统冗余 和备份规范，以满足 需方对可用性的要求； b ）进行合理的人员岗位设置和职责定义，保证专人专岗并设置人员备份； c ）配备具有相应能力的人员和必要的工具，并定期进行专业培训，以提高服务可用 性。人员能力具体要 求； d ）选择适用的运行维护技术，以保证服务的可用性； e ）根据运行维护服务级别要求，必要时应建立体系架构的关键健康检查点，并配备相 应的运行维护工具， 以保证服务水平。运行维护工具等级； f ） 根据服务要求配备足够的资源，避免由于资源的缺失导致对服务的可用性带来影响。 采取各种安全手段或措施，有效控制数据中心运行维护服务的各个环节，保护数据中心 运行维护服务中的物 理安全、网络安全、系统安全、应用安全和数据安全。包括： a ） 建立适当的信息安全管理机制，以规范数据中心运行维护服务人员的信息安 全行为； b ） 对运行维护服务人员采取有效的信息安全管理措施，如进行人员背景调查、 签订安全保密协 议等； c ）对运行维护服务人员进行相关安全管理及安全要求培训，并进行适当的检 查， 以确保服务人员了解并遵守数据中心安全、保密相关规定； d ） 充分关注数据中心业务安全需求，结合信息安全技术与管理标准，进行适当 的安全评估，提 供相应的安全建议，并对服务对象进行适当的监控和保护； e ） 对数据中心安全进行监控、分析，把安全风险控制在可接受范围内，防止 安全事件发生； f ）建立有效的安全通报机制，以及时通报安全事件相关情况和相应防范处理措 施等。 1.3 及时性 采取适当的手段确保提供满足SLA 时间指标要求的运行维护服务。包括： a ） 对事件、问题、变更建立明确的分级策略，并与服务窗口时间、响应时间等 指标相匹配； b ） 建立可确保满足需方要求的沟通联络机制，保持沟通渠道通畅，以实现对服 务需求的及时响 应； c ） 建立有效的服务资源调度机制及与服务相关方的协同机制，配置必要的备品 备件，以提供及 时的服务保障； d ） 特殊时间段（如法定节假日或重大事件等），应提升响应级别，提供必要的 现场支持； e ） 建立有效机制，周期性对事件级别定义进行更新，以确保定义准确有效。 1.4 规范性 建立适当的服务管理流程、服务活动指导文件或实施规则，以保证服务过程的规范运 作。 包括： b ）建立或遵循需方的数据中心相关管理制 如出入场管理制度、安保控制 度等为 制 c