信息安全运维流程模板

信息平安运维

服务流程

审核：XXX

批准：XXX

版本.修改号：A.0

受控状态：受控

XXX年XX月XX日发布XXX年XX月XX口实施

XXX公司

1.平安运维服务流程

流程图

依据目前平安运维的整体状况，制定了运维服务流程图，详细流

程如下图:

终验和总结报告

服务报告

1.1需求调研与分析

依据公司自身的运维服务业务定位，业务部负责对客户须要运维

的信息系统现状、平安设备设施等内容进行调研，通过会议或者探讨

等方式采集客户服务需求和服务目标，明确客户的系统运维服务时间、

服务期限、服务内容以及相关服务方式频次等需求，并将调研信息总

结整理形成调研分析报告。

1.2报价与成本核算

由公司项目组成员结合公司市场部门，对运维项目的服务内容进

行工作量和工作成本的预估。成本核算主要依据信息系统的运维服务

时间、工作量、服务方式、服务内容、以及相关人日费用进行。将个

单项服务的设备费用、和人力成本等费用总和考虑核算出单项和整体

项目的成本以及相应的项目报价。

1.3合同签订

公司项目部门与客户研讨后制定合同方案，并签订项目合同。合

同中应明确运维服务的范围、项目周期、服务内容、运维方式、合同

金额、付款方式、保密条款、验收条件等。

1.4运维方案设计与编制

依据系统平安运维的实际需求，公司项目部分负责编制平安运维

服务方案。服务方案中应明确制定运维服务时间、服务内容、服务方

式、服务期限、项目组成员和项目主要沟通联络负责人、服务汇报材

料、项目相关的质量管理程序和措施以及运维服务中的风险管理等。

其中，运维时间与期限应写明项目运维起止时间和交付验收的时

间节点；服务内容应列出运维服务设备清单和系统边界，以及运维服

务的平安检查项目和运维服务周期。

1.5运维服务实施阶段

依据运维服务的方案进行服务实施。主要依据资产列表对设备和

系统进行分类、标识，对系统中的配置信息进行备份和平安检查。

对方案中周期性维护的设备和系统，应做好维护记录：巡检、平

安查杀、备份、更新、升级、故障排查等。由项目经理负责汇总并整

理，最终形成月报、季报和年度总结报告。

1.6运维服务配置管理

配置管理的目的是通过将客户组织、信息、、关系进行集中、统一

管理，为服务过程供应基础的数据支持，以优化服务流程、提高服务

效率、确保服务质量。配置管理范围是公司运维合同范围内的客户的

生产和运行环境中的硬件、软件、应用系统、信息资源、服务包以及

组织人员等。

配置管理应运用有效管理工具，以确保在运维服务过程中，能够

驾驭客户信息系统刚好精确的配置信息，更快、更简化、更彻底地识

别各个信息基础设施的属性及关系。

在事务、问题、变更和发布等流程活动中，通过管理工具，可以

随时调取配置管理数据库中的对应数据，为上述过程供应基础信息。

同时，在上述过程中，可以即时生成配置信息变更请求，通过变更管

理和配置管理流程的有效协作保障配置管理数据库的精确性。配置经

理在执行过程中对发觉的问题进行改进，过程记录予以保持。

1.7服务报告

服务报告管理的目的是为客户供应刚好、牢靠、精确的服务信息,

同时对公司在运维服务过程中的行为有效的管理。

服务报告分为主动服务报告和被动服务报告，公司服务报告应对

建立、审批、分发和归档进行限制，确保报告产出刚好、条理清晰、

信息牢靠和精确，报告应得到相关各方的认可。服务报告内容应涵盖

以下方面：服务级别目标的绩效达成状况；供应服务过程中产生的不

符合项和问题；工作量特征和数量特性；重要事务的绩效报告；定期

趋势信息；满意度分析等。在服务报告中，对发觉的问题，应明确处

理看法、制定订正措施，并与问题的相关方沟通。

1.8信息平安管理

信息平安管理的目的是确保公司供应应客户的信息平安技术运

行维护服务是平安的，实现客户利益。

应制订详细的平安自查和隐患分析支配，定期进行平安自查和隐

患分析。在人员、物理、网络、系统、数据、应用、管理等方面进行

平安检查，查找平安漏洞，实行有效的措施予以解决。

平安自查和隐患分析分为局部自查和全面自查两种方式，局部自

查指的是依据信息系统目前的平安状态进行重点自查，全面自查指的

是针对整个信息系统进行全面自查。局部自查随时进行，全面自查一

年至少要进行一次，相关过程记录予以保持。

1.9终