信息提供服务管理作业指引.doc

信息提供服务管理作业指引

管理体系文件

文件编号

版本号

生效日期

信息提供服务管理作业指引

修改状态

修订情况

生效日期

=1\*ROMANI

=2\*ROMANII

=3\*ROMANIII

=4\*ROMANIV

起草

职务

日期

审核

职务

日期

审核

职务

日期

审核

职务

日期

签发

职务

日期

信息提供服务管理作业指引

1、指引概况

目的

制定公司信息服务提供的策略，方法，规范。

范围

集团及其子公司

定义

信息提供服务：根据信息服务的策略，方法，规范，用不同的方式向用户提供所需信息的一项活动。

内部客户

集团公司及其子公司

外部客户

无

参与部门

运营管理部

关键点

无

附件

信息录入表

信息安全管理规范

信息安全监控表

信息安全事故认定表

支持文件

相关记录

?

2、流程图：无

3、职责：无

4、工作程序：

序号

步骤名称

输入条件/文件

输入知识

步骤描述

输出条件/文件

关联职能和岗位

执行时间

（小时）

等待时间

（小时）

风险点

1

建立信息服务团队

2

制定信息提供服务标准

信息提供服务标准

3

制定信息密级划分标准

信息密级划分标准

4

制定信息安全管理规范

5

制定安全管理策略

安全管理策略

6

制定物理安全策略

物理安全策略

7

制定网络安全管理规范

网络安全管理规范

8

制定系统安全管理规范

系统安全管理规范

9

制定应用安全管理规范

应用安全管理规范

10

制定运营安全管理规范

运营安全管理规范

11

制定应急计划与灾难恢复计划

应急计划与灾难恢复计划

12

制定密钥安全管理策略

密钥安全管理策略

13

制定数据安全管理策略

数据安全管理策略

14

合并文档

把安全管理策略、物理完全策略、网络安全管理规范、系统安全管理规范、应用安全管理规范、运营安全管理规范、应急计划与灾难恢复计划、密钥安全管理策略、数据安全管理策略合并成为信息安全管理规范

信息安全管理规范

15

信息安全管理规范归入知识库

16

系统基础信息设置

提取系统基础信息设置

系统基础信息

17

系统功能模块基础信息设置

设置/提取系统功能模块基础信息

系统功能模块基础信息

供应商

18

获取客户信息服务要求

通过与客户面谈等方式获得客户的信息服务要求

客户信息服务要求单

19

信息采集整理分类

采集信息，并对信息进行整理、分类

整理完成的信息

20

录入信息

信息录入表

录入采集、整理、分类后的信息

录入系统后的信息

21

生成客户需求信息

客户需求信息

在客户信息服务要求的基础上，生成客户需求信息

客户需求信息

22

请相关客户确认

客户需求信息

请相关客户确认形成的用户需求信息表

确认后的客户需求信息

23

信息安全监控

信息安全管理规范、信息安全监控表

对信息访问时间进行日常监控，形成信息安全监控表

信息安全监控表

24

安全违反行为认定

信息安全事故认定表

对安全违反行为进行认定，形成安全认定事故表

信息安全事故认定表

25

对安全违反行为认定结果进行内部审核

信息安全事故认定表

对安全违反行为认定的结果进行审核

审核后的信息安全事故认定表

26

提供相关职能部门

信息安全事故认定表

把安全事故认定表提供给人力资源部门

人力资源

27

信息系统运营服务管理

根据公司整体战略，通过规划与运营企业信息系统，确保信息提供服务得到保障。

28

指引标准

时间（小时）

质量

A、信息采集须及时、准确有效;B、信息秘级划分严格按照信息秘级划分标准，不得随便更改;C、信息安全监控能随时监控信息安全情况

备注

5、附件：

5.1信息录入表

5.2信息安全管理规范

5.3信息安全监控表

5.4信息安全事故认定表