信息系统安全集成服务流程.docVIP

信息系统安全集成服务流程 目录 TOC \o 1-3 \h \z \u 1 目的 2 2 适用范围 2 3定义 2 4职责 2 5安全集成服务流程 3 6支持文件 10 7记录与表单 10 编制/日期 审核/日期 批准/日期 受控状态 5 4 3 2 1 序号 更改单号 更改页 更改条款 更改人 1 目的 规范信息系统安全集成的作业流程，确保人身和设备的安全。提高信息系统安全集成的安装、调试工作、资料归纳的管理水平及所属资料文档的规范化、标准化。提高信息系统安全集成服务人员的服务水平与服务意思。提高客户对信息系统安全集成后设备的操作、使用水平。保障信息系统安全集成后网络的安全、稳定运行。? 信息系统安全集成工程的工作主要包括以下四个方面：需求分析、方案设计、工程实施、客户培训及售后保障。 2 适用范围 适用于本公司信息系统安全集成项目的需求分析、方案设计、工程实施、客户培训及售后保障等各个工作阶段。 3定义 3.1 引用标准 GB/T20282-2006 信息安全技术信息系统安全工程管理要求 GB/T20271-2006信息安全技术信息系统通用安全技术要求 GB/T22080-2016 信息技术 安全技术 信息安全管理体系要求 GB/T22081-2016信息技术 安全技术 信息安全控制实践指南 ISO/IEC 20000信息技术服务管理体系标准 ISO/IEC27001 信息安全管理要求 3.2 信息系统 由硬件、软件、网络和通讯设备、信息资源和管理制度组成，以处理网络信息流为目的的系统。 3.3 安全集成 是将计算机应用系统工程和网络系统工程的安全软硬件产品以及相关部件进行集成的行为或活动。 4职责 4.1项目部 负责整个项目的过程实施，包含设备准备、设备安装、设备调试、异常问题处理、工程验收以及后期维护等工作。 4.2研发部 负责产品的技术实现，制定技术解决方案，负责为项目提供技术支援。 4.3销售部 分析和定义客户对信息系统安全集成的市场需求、产品需求和系统需求。评估市场风险，制定市场风险管理计划并进行管控。负责与客户签订合同、产品销售等相关工作。 4.5采购部 负责项目所需设备的采购、交货、参与合同评审。 4.6财务部 参与合同评审，负责项目成本核算和审计。 5安全集成服务流程 5.1需求分析工作流程 编号 流程步骤 责任部门/岗位 输入 流程描述 输出 01 提出服务请求 销售部 目标客户需求或指标文件 销售部门人员在了解客户潜在需求或招标文件后，填写服务请求申请表格，服务请求表格中详细填写以下信息：用户详细信息、服务请求类型、服务内容、服务请求时间等等信息。 服务请求申请表 02 响应服务请求 研发部 技术人员配置 销售部门人员将服务申请单提交给研发部经理，由研发部经理根据部门情况及申请服务技术类型，安排相应的技术工程师进行需求设计和服务工作。 03 需求调研 销售部/研发部 目标业务需求 技术工程师配合市场部门人员对客户应用系统进一步进行调研，准确识别客户需求以及潜在的安全需求。需求调研方式可以包括：上门调研、电话沟通、电子或纸质表格、微信、QQ或电子邮件等。 调研记录表/客户沟通记录表 04 需求分析 销售部/研发部 调研/客户沟通记录 按照《安全需求分析规范》，编制需求调查报告，需求调查报告应包含网络现状和现有信息系统概况、技术安全需求、管理安全需求等内容。 需求调查报告 05 立项申请 销售部 需求调查报告 根据需求调研报告，编制立项申请书，提交销售部经理进行审核。如评审不通过，终止该项目实施。 项目立项申请书 06 技术评审 研发部 需求调查报告、技术积累 销售部经理审核通过的立项申请书，提交研发部进行技术可行性、资源可行性和资金可行性审核。如审核不通过，退出销售部门重新进行需求分析。 07 资金评审 财务部 需求调查报告、财务预算 研发部经理审核通过的立项申请书，提交财务部进行财务资金、盈利能力审核。如审核不通过，退出销售部门重新进行需求分析。 08 工程资源评审 项目部 需求调查报告、各项目的进度，项目人员配置 财务部经理审核通过的立项申请书，提交项目部进行项目实施资源审核。如审核不通过，退出销售部门重新进行需求分析。 09 项目批准 总经理 - 立项申请书各部门审核通过后，提交总经理批准。 10 指派项目经理 项目部 - 经总经理批准后的立项项目，由项目部经理指派一名项目经理。 11 成立项目组 项目部/项目经理 项目组目标、成员、职责 项目经理与各部门进行沟通，确定项目组成员，并召开项目启动会议。明确项目组织结构、工作内容、范围和时间等目标。 会议纪要 5.2方案设计工作流程 编号 流程步骤 责任部门/岗位 输入 流程描述 输出 01 汇总项目需求