信息安全运维流程模板

1、信息平安运维效劳流程审核：XXX批准：XXX版本 .修改号：A.0受 控 状 态：受控XXX年XX月XX日发布XXX年XX月XX日实施XXX 公司1.平安运维效劳流程流程图具体流根据目前平安运维的整体情况，制定了运维效劳流程图,程如下列图：合同签订1.1 需求调研与分析依据公司自身的运维效劳业务定位， 业务部负责对客户需要运维 的信息系统现状、 平安设备设施等内容进行调研， 通过会议或者讨论 等方式采集客户效劳需求和效劳目标，明确客户的系统运维效劳时 间、效劳期限、 效劳内容以及相关效劳方式频次等需求，并将调研信 息总结整理形成调研分析报告。1.2 报价与本钱核算由公司工程组成员结合公司市场部

2、门， 对运维工程的效劳内容进 行工作量和工作本钱的预估。 本钱核算主要根据信息系统的运维效劳 时间、工作量、效劳方式、效劳内容、以及相关人日费用进行。将个 单项效劳的设备费用、 和人力本钱等费用总和考虑核算出单项和整体 工程的本钱以及相应的工程报价。1.3 合同签订公司工程部门与客户研讨后制定合同方案， 并签订工程合同。 合 同中应明确运维效劳的范围、工程周期、效劳内容、运维方式、合同 金额、付款方式、保密条款、验收条件等。1.4 运维方案设计与编制根据系统平安运维的实际需求， 公司工程局部负责编制平安运维效劳方案。效劳方案中应明确制定运维效劳时间、效劳内容、效劳方 式、效劳期限、工程组成员和

3、工程主要沟通联络负责人、效劳汇报材 料、工程相关的质量管理程序和措施以及运维效劳中的风险管理等。其中，运维时间与期限应写明工程运维起止时间和交付验收的时 间节点；效劳内容应列出运维效劳设备清单和系统边界， 以及运维服 务的平安检查工程和运维效劳周期。1.5 运维效劳实施阶段根据运维效劳的方案进行效劳实施。 主要根据资产列表对设备和 系统进行分类、标识，对系统中的配置信息进行备份和平安检查。对方案中周期性维护的设备和系统，应做好维护记录：巡检、安 全查杀、备份、更新、升级、故障排查等。由工程经理负责汇总并整 理，最终形成月报、季报和年度总结报告。1.6 运维效劳配置管理配置管理的目的是通过将客户

4、组织、信息、关系进行集中、统一 管理，为效劳过程提供根底的数据支持，以优化效劳流程、提高效劳 效率、确保效劳质量。 配置管理范围是公司运维合同范围内的客户的 生产和运行环境中的硬件、软件、应用系统、信息资源、效劳包以及 组织人员等。配置管理应使用有效管理工具， 以确保在运维效劳过程中， 能够掌握客户信息系统及时准确的配置信息，更快、更简化、更彻底地识 别各个信息根底设施的属性及关系。在事件、问题、变更和发布等流程活动中，通过管理工具，可以 随时调取配置管理数据库中的对应数据，为上述过程提供根底信息。 同时，在上述过程中，可以即时生成配置信息变更请求，通过变更管 理和配置管理流程的有效配合保障配

5、置管理数据库的准确性。 配置经 理在执行过程中对发现的问题进行改良，过程记录予以保持。1.7 效劳报告效劳报告管理的目的是为客户提供及时、 可靠、准确的效劳信息， 同时对公司在运维效劳过程中的行为有效的管理。效劳报告分为主动效劳报告和被动效劳报告， 公司效劳报告应对 建立、审批、分发和归档进行控制，确保报告产出及时、条理清晰、 信息可靠和准确， 报告应得到相关各方的认可。 效劳报告内容应涵盖 以下方面： 效劳级别目标的绩效达成情况； 提供效劳过程中产生的不 符合项和问题；工作量特征和数量特性；重要事件的绩效报告；定期 趋势信息；满意度分析等。在效劳报告中，对发现的问题，应明确处 理意见、制定纠正措施，并与问题的相关方沟通。1.8 信息平安管理信息平安管理的目的是确保公司提供应客户的信息平安技术运 行维护效劳是平安的，实现客户利益。应制订详细的平安自查和隐患分析方案， 定期进行平安自查和隐 患分析。在人员、物理、网络、系统、数据、应用、管理等方面进行 平安检查，查找平安漏洞，采取有效的措施予以解决。平安自查和隐患分析分为局部自查和全面自查两种方式， 局部自 查指的是根据信息系统目前的平安状态进行重点自查， 全面自查指的 是针对整个信息系统进行全面自查。 局部自查随时进行， 全面自查一 年至少要进行一次，相关过程记录予以保持。1.9 终验和总结报告工程