安全管理体系(ISO27001)信息安全运维规范.pdfVIP

信息安全运维规范

1目的

2范围

3引用文件

4术语和定义

5运维组织与职责

6编制原则与方法

7安全管理规范

8运维工作管理规范

8.1设备维护管理

8.2网络维护管理

8.3软件维护管理

9运维服务管理规范

9.1事件管理

9.2问题管理

9.3配置管理11

9.4变更管理

10应急响应

10.1应急处理流程

10.2应急响应组织

10.3事件分级与分类

10.4制定应急预案

10.5培训与演练

11交付方式

11.1现场交付

11.2远程交付

12成果交付

12.1交付成果管理

12.2例行操作成果

12.3响应支持成果

12.4优化改善成果

1目的

本规范明确了信息安全工程运维过程应当遵守的工作流程和方法。用于指导公司运

行维护人员完成信息系统运行维护工作，促使运