CCRC信息安全运维服务流程.docxVIP

安全运维服务流程 PAGE 2 安全运维服务流程 文件编号：ZS-MR-COM-1919 生效日期：2019.1.2 受控编号： 密级：内部公开 版次：Ver1.1 修改状态： 编制： 审核： 批准： 文件修改控制 修改记录 编号 修改 状态 修改页码 及条款 修改人 审核人 批准人 修改日期 V1.2 增加 在3、4、5、6、9页中增加了输入、输出文档 2020年9月12日  目 录 TOC \o 1-3 \h \z \u 1.安全运维服务流程 - 1 - 1.1安全运维服务流程图 - 1 - 1.2安全运维服务流程图说明 - 1 - 2.准备阶段 - 2 - 2-1准备阶段流程图 - 2 - 2.2准备阶段流程图说明 - 2 - 2.3准备阶段输入和输出文档 - 3 - 3．方案设计阶段 - 3 - 3.1方案设计阶段流程图 - 3 - 3.2方案设计阶段流程图说明 - 3 - 3.3方案设计阶段输入和输出文档 - 4 - 4.实施阶段 - 5 - 4.1运维实施阶段流程图 - 5 - 4.2运维实施阶段流程图说明 - 5 - 4.3运维实施阶段输入和输出文档 - 6 - 4.4运维服务实施阶段 - 6 - 4.5运维服务配置管理 - 6 - 4.6服务报告 - 7 - 4.7信息安全管理 - 7 - 5.总结报告阶段 - 7 - 5.1概述 - 7 - 5.2总结报告流程图 - 8 - 5.3总结报告流程图说明 - 8 - 5.4总结报告输入输出文档 - 9 -  2 - 新疆众上信息科技有限公司 第 PAGE1页 /共 NUMPAGES7页 1.安全运维服务流程 1.1安全运维服务流程图 根据目前安全运维的整体情况，制定了运维服务流程图，具体流程如下图： 需求调 需求调 研与分析 报价与成本核算 合同签订 运维方案设计与编制 服务报告 运维服务配置管理 信息安全 管理 运维服务实施阶段 终验和总结报告 图1-1安全运维流程图 1.2安全运维服务流程图说明 1）项目经理和用户沟通，了解用户具体需求，并对用户需求进行分析。 2）项目经理组织公司维护人员、财务人员、销售人员对用户需求进行成本核算，并经过市场调查后将费用报与用户。 3）和用户确定需求、维护内容、维护地点、维护时间、维护人员及费用后，与用户签订安全维护合同。 4）项目签订后，根据项目内容进行运维方案的设计与编制，内容包括维护范围、维护频次、维护深度、维护精度等。 5）运维人员按照维护方案进行日常运维工作，并由项目经理定期按照运维方案对维护人员进行运维实行检查。 6）项目经理对维护人员维护内容及记录进行归纳汇总后，与用户进行汇报维护内容及结果，对于维护中发现的问题及时处理。 7）维护人员定期对安全设备进行巡检、发现安全隐患及时向用户汇报，每月进行一次安全漏洞扫描工作，对于发现的漏洞，提交相应的系统、应用厂家进行修复，并对已修复的漏洞进行复验，形成信息安全管理材料。 8）项目经理对于维护中所涉及到的配置变更，进行配置管理，及时更新配置内容。 9）项目经理每月汇总运维人员安全维护记录，并将维护内容、安全事件、安全隐患消除记录进行汇总，形成安全维护服务月报，提交用户。 2.准备阶段 2-1准备阶段流程图 形成需求调研报告客户沟通客户需求调研流程开始 形成需求调研报告 客户沟通 客户需求调研 流程开始 客户满意客户沟通签订合同制定合同 客户满意 客户沟通 签订合同 制定合同 客户满意需修改修订合同 客户满意 需修改 修订合同 2.2准备阶段流程图说明 依据公司自身的运维服务业务定位，业务部负责对客户需要运维的信息系统现状、安全设备设施等内容进行调研，通过会议或者讨论等方式采集客户服务需求和服务目标，明确客户的系统运维服务时间、服务期限、服务内容以及相关服务方式频次等需求，并将调研信息总结整理形成调研分析报告。 合同签订：公司项目部门与客户研讨后制定合同方案，并签订项目合同。合同中应明确运维服务的范围、项目周期、服务内容、运维方式、合同金额、付款方式、保密条款、验收条件等。 2.3准备阶段输入和输出文档 输入文档：客户需求分析，与客户之间就提前做好的客户需求分析进行沟通； 输出文档：通过与客户之间的沟通交流，最终形成客户沟通记录和项目合同； 3．方案设计阶段 方案设计流程3.1方案设计阶段流程图 方案设计流程 实施阶段健康检查 实施阶段 健康检查 服务计划服务范围巡检报告服务内容风险管理沟通机制服务质量管理服务交付技术服务内容服务方式服务期限实施地点 服务计划 服务范围 巡检报告 服务内容 风险管理 沟通机制 服务