信息安全運(yùn)維流程模板

信息平安運(yùn)維

服務(wù)流程

審核：XXX

批準(zhǔn)：XXX

版本.修改號：A.0

受控狀態(tài)：受控

XXX年XX月XX日發(fā)布XXX年XX月XX口實(shí)施

XXX公司

1.平安運(yùn)維服務(wù)流程

流程圖

依據(jù)目前平安運(yùn)維的整體狀況，制定了運(yùn)維服務(wù)流程圖，詳細(xì)流

程如下圖:

終驗(yàn)和總結(jié)報(bào)告

服務(wù)報(bào)告

1.1需求調(diào)研與分析

依據(jù)公司自身的運(yùn)維服務(wù)業(yè)務(wù)定位，業(yè)務(wù)部負(fù)責(zé)對客戶須要運(yùn)維

的信息系統(tǒng)現(xiàn)狀、平安設(shè)備設(shè)施等內(nèi)容進(jìn)行調(diào)研，通過會(huì)議或者探討

等方式采集客戶服務(wù)需求和服務(wù)目標(biāo)，明確客戶的系統(tǒng)運(yùn)維服務(wù)時(shí)間、

服務(wù)期限、服務(wù)內(nèi)容以及相關(guān)服務(wù)方式頻次等需求，并將調(diào)研信息總

結(jié)整理形成調(diào)研分析報(bào)告。

1.2報(bào)價(jià)與成本核算

由公司項(xiàng)目組成員結(jié)合公司市場部門，對運(yùn)維項(xiàng)目的服務(wù)內(nèi)容進(jìn)

行工作量和工作成本的預(yù)估。成本核算主要依據(jù)信息系統(tǒng)的運(yùn)維服務(wù)

時(shí)間、工作量、服務(wù)方式、服務(wù)內(nèi)容、以及相關(guān)人日費(fèi)用進(jìn)行。將個(gè)

單項(xiàng)服務(wù)的設(shè)備費(fèi)用、和人力成本等費(fèi)用總和考慮核算出單項(xiàng)和整體

項(xiàng)目的成本以及相應(yīng)的項(xiàng)目報(bào)價(jià)。

1.3合同簽訂

公司項(xiàng)目部門與客戶研討后制定合同方案，并簽訂項(xiàng)目合同。合

同中應(yīng)明確運(yùn)維服務(wù)的范圍、項(xiàng)目周期、服務(wù)內(nèi)容、運(yùn)維方式、合同

金額、付款方式、保密條款、驗(yàn)收條件等。

1.4運(yùn)維方案設(shè)計(jì)與編制

依據(jù)系統(tǒng)平安運(yùn)維的實(shí)際需求，公司項(xiàng)目部分負(fù)責(zé)編制平安運(yùn)維

服務(wù)方案。服務(wù)方案中應(yīng)明確制定運(yùn)維服務(wù)時(shí)間、服務(wù)內(nèi)容、服務(wù)方

式、服務(wù)期限、項(xiàng)目組成員和項(xiàng)目主要溝通聯(lián)絡(luò)負(fù)責(zé)人、服務(wù)匯報(bào)材

料、項(xiàng)目相關(guān)的質(zhì)量管理程序和措施以及運(yùn)維服務(wù)中的風(fēng)險(xiǎn)管理等。

其中，運(yùn)維時(shí)間與期限應(yīng)寫明項(xiàng)目運(yùn)維起止時(shí)間和交付驗(yàn)收的時(shí)

間節(jié)點(diǎn)；服務(wù)內(nèi)容應(yīng)列出運(yùn)維服務(wù)設(shè)備清單和系統(tǒng)邊界，以及運(yùn)維服

務(wù)的平安檢查項(xiàng)目和運(yùn)維服務(wù)周期。

1.5運(yùn)維服務(wù)實(shí)施階段

依據(jù)運(yùn)維服務(wù)的方案進(jìn)行服務(wù)實(shí)施。主要依據(jù)資產(chǎn)列表對設(shè)備和

系統(tǒng)進(jìn)行分類、標(biāo)識(shí)，對系統(tǒng)中的配置信息進(jìn)行備份和平安檢查。

對方案中周期性維護(hù)的設(shè)備和系統(tǒng)，應(yīng)做好維護(hù)記錄：巡檢、平

安查殺、備份、更新、升級、故障排查等。由項(xiàng)目經(jīng)理負(fù)責(zé)匯總并整

理，最終形成月報(bào)、季報(bào)和年度總結(jié)報(bào)告。

1.6運(yùn)維服務(wù)配置管理

配置管理的目的是通過將客戶組織、信息、、關(guān)系進(jìn)行集中、統(tǒng)一

管理，為服務(wù)過程供應(yīng)基礎(chǔ)的數(shù)據(jù)支持，以優(yōu)化服務(wù)流程、提高服務(wù)

效率、確保服務(wù)質(zhì)量。配置管理范圍是公司運(yùn)維合同范圍內(nèi)的客戶的

生產(chǎn)和運(yùn)行環(huán)境中的硬件、軟件、應(yīng)用系統(tǒng)、信息資源、服務(wù)包以及

組織人員等。

配置管理應(yīng)運(yùn)用有效管理工具，以確保在運(yùn)維服務(wù)過程中，能夠

駕馭客戶信息系統(tǒng)剛好精確的配置信息，更快、更簡化、更徹底地識(shí)

別各個(gè)信息基礎(chǔ)設(shè)施的屬性及關(guān)系。

在事務(wù)、問題、變更和發(fā)布等流程活動(dòng)中，通過管理工具，可以

隨時(shí)調(diào)取配置管理數(shù)據(jù)庫中的對應(yīng)數(shù)據(jù)，為上述過程供應(yīng)基礎(chǔ)信息。

同時(shí)，在上述過程中，可以即時(shí)生成配置信息變更請求，通過變更管

理和配置管理流程的有效協(xié)作保障配置管理數(shù)據(jù)庫的精確性。配置經(jīng)

理在執(zhí)行過程中對發(fā)覺的問題進(jìn)行改進(jìn)，過程記錄予以保持。

1.7服務(wù)報(bào)告

服務(wù)報(bào)告管理的目的是為客戶供應(yīng)剛好、牢靠、精確的服務(wù)信息,

同時(shí)對公司在運(yùn)維服務(wù)過程中的行為有效的管理。

服務(wù)報(bào)告分為主動(dòng)服務(wù)報(bào)告和被動(dòng)服務(wù)報(bào)告，公司服務(wù)報(bào)告應(yīng)對

建立、審批、分發(fā)和歸檔進(jìn)行限制，確保報(bào)告產(chǎn)出剛好、條理清晰、

信息牢靠和精確，報(bào)告應(yīng)得到相關(guān)各方的認(rèn)可。服務(wù)報(bào)告內(nèi)容應(yīng)涵蓋

以下方面：服務(wù)級別目標(biāo)的績效達(dá)成狀況；供應(yīng)服務(wù)過程中產(chǎn)生的不

符合項(xiàng)和問題；工作量特征和數(shù)量特性；重要事務(wù)的績效報(bào)告；定期

趨勢信息；滿意度分析等。在服務(wù)報(bào)告中，對發(fā)覺的問題，應(yīng)明確處

理看法、制定訂正措施，并與問題的相關(guān)方溝通。

1.8信息平安管理

信息平安管理的目的是確保公司供應(yīng)應(yīng)客戶的信息平安技術(shù)運(yùn)

行維護(hù)服務(wù)是平安的，實(shí)現(xiàn)客戶利益。

應(yīng)制訂詳細(xì)的平安自查和隱患分析支配，定期進(jìn)行平安自查和隱

患分析。在人員、物理、網(wǎng)絡(luò)、系統(tǒng)、數(shù)據(jù)、應(yīng)用、管理等方面進(jìn)行

平安檢查，查找平安漏洞，實(shí)行有效的措施予以解決。

平安自查和隱患分析分為局部自查和全面自查兩種方式，局部自

查指的是依據(jù)信息系統(tǒng)目前的平安狀態(tài)進(jìn)行重點(diǎn)自查，全面自查指的

是針對整個(gè)信息系統(tǒng)進(jìn)行全面自查。局部自查隨時(shí)進(jìn)行，全面自查一

年至少要進(jìn)行一次，相關(guān)過程記錄予以保持。

1.9終