信息系統(tǒng)安全集成服務(wù)流程

1、信息系統(tǒng)安全集成服務(wù)流程目錄工目的22適用范圍23定義24職責25安全集成服務(wù)流程36支持文件107記錄與表單10編制/日期審核/日期批準/日期受控狀態(tài)L04321序號更改單號更改頁更改條款更改人1目的規(guī)范信息系統(tǒng)安全集成的作業(yè)流程，確保人身和設(shè)備的安全。提高信息系統(tǒng)安全集 成的安裝、調(diào)試工作、資料歸納的管理水平及所屬資料文檔的規(guī)范化、標準化。提高信 息系統(tǒng)安全集成服務(wù)人員的服務(wù)水平與服務(wù)意思。提高客戶對信息系統(tǒng)安全集成后設(shè)備 的操作、使用水平。保障信息系統(tǒng)安全集成后網(wǎng)絡(luò)的安全、穩(wěn)定運行。信息系統(tǒng)安全集成工程的工作主要包括以下四個方面：需求分析、方案設(shè)計、工程 實施、客戶培訓(xùn)及售后保障。2適用

2、范圍適用于本公司信息系統(tǒng)安全集成項目的需求分析、方案設(shè)計、工程實施、客戶培訓(xùn) 及售后保障等各個工作階段。3定義3.1 引用標準GB/T20282-2006信息安全技術(shù)信息系統(tǒng)安全工程管理要求GB/T20271-2006信息安全技術(shù)信息系統(tǒng)通用安全技術(shù)要求GB/T22080-2016信息技術(shù)安全技術(shù)信息安全管理體系要求GB/T22081-2016信息技術(shù)安全技術(shù)信息安全控制實踐指南ISO/IEC 20000信息技術(shù)服務(wù)管理體系標準ISO/IEC27001信息安全管理要求3.2 信息系統(tǒng)由硬件、軟件、網(wǎng)絡(luò)和通訊設(shè)備、信息資源和管理制度組成，以處理網(wǎng)絡(luò)信息流為 目的的系統(tǒng)。3.3 安全集成是將計算機

3、應(yīng)用系統(tǒng)工程和網(wǎng)絡(luò)系統(tǒng)工程的安全軟硬件產(chǎn)品以及相關(guān)部件進行集 成的行為或活動。4職責4.1項目部負責整個項目的過程實施，包含設(shè)備準備、設(shè)備安裝、設(shè)備調(diào)試、異常問題處理、 工程驗收以及后期維護等工作。4. 2研發(fā)部負責產(chǎn)品的技術(shù)實現(xiàn)，制定技術(shù)解決方案，負責為項目提供技術(shù)支援。4. 3銷售部分析和定義客戶對信息系統(tǒng)安全集成的市場需求、產(chǎn)品需求和系統(tǒng)需求。評估市場 風(fēng)險，制定市場風(fēng)險管理計劃并進行管控。負責與客戶簽訂合同、產(chǎn)品銷售等相關(guān)工作。4. 5采購部負責項目所需設(shè)備的采購、交貨、參與合同評審。4. 6財務(wù)部參與合同評審，負責項目成本核算和審計。5安全集成服務(wù)流程5.1需求分析工作流程詳細信息、

4、服務(wù)請求類型、服務(wù)內(nèi)容、 服務(wù)請求時間等等信息。02響應(yīng)服 務(wù)請求研發(fā)部技術(shù)人員配 置銷售部門人員將服務(wù)申請單提交給研發(fā) 部經(jīng)理，由研發(fā)部經(jīng)理根據(jù)部門情況及 申請服務(wù)技術(shù)類型，安排相應(yīng)的技術(shù)工 程師進行需求設(shè)計和服務(wù)工作。03需求調(diào) 研銷售部/ 研發(fā)部目標業(yè)務(wù)需 求技術(shù)工程師配合市場部門人員對客戶應(yīng) 用系統(tǒng)進一步進行調(diào)研，準確識別客戶 需求以及潛在的安全需求。需求調(diào)研方 式可以包括：上門調(diào)研、電話溝通、電 子或紙質(zhì)表格、微信、QQ或電子郵件等。調(diào)研記 錄表/客 戶溝通 記錄表04需求分 析銷售部/ 研發(fā)部調(diào)研/客戶溝通記錄按照安全需求分析規(guī)范，編制需求調(diào) 查報告，需求調(diào)查報告應(yīng)包含網(wǎng)絡(luò)現(xiàn)狀 和

5、現(xiàn)有信息系統(tǒng)概況、技術(shù)安全需求、 管理安全需求等內(nèi)容。需求調(diào) 查報告05立項申 請銷售部需求調(diào)查報 告根據(jù)需求調(diào)研報告，編制立項申請書， 提交銷售部經(jīng)理進行審核。如評審不通 過，終止該項目實施。項目立 項申請 書06技術(shù)評審研發(fā)部需求調(diào)查報 告、技術(shù)積累銷售部經(jīng)理審核通過的立項申請書，提 交研發(fā)部進行技術(shù)可行性、資源可行性 和資金可行性審核。如審核不通過，退 出銷售部門重新進行需求分析。07資金評審財務(wù)部需求調(diào)查報 告、財務(wù)預(yù)算研發(fā)部經(jīng)理審核通過的立項申請書，提 交財務(wù)部進行財務(wù)資金、盈利能力審核。 如審核不通過，退出銷售部門重新進行 需求分析。08工程資 源評審項目部需求調(diào)查報 告、各項目的

6、 進度，項目人 員配置財務(wù)部經(jīng)理審核通過的立項申請書，提 交項目部進行項目實施資源審核。如審 核不通過，退出銷售部門重新進行需求 分析。09項目批 準總經(jīng)理立項申請書各部門審核通過后，提交總 經(jīng)理批準。10指派項 目經(jīng)理項目部經(jīng)總經(jīng)理批準后的立項項目，由項目部 經(jīng)理指派一名項目經(jīng)理。11成立項 目組項目部/項目經(jīng)理項目組目標、 成員、職責項目經(jīng)理與各部門進行溝通，確定項目 組成員，并召開項目啟動會議。明確項 目組織結(jié)構(gòu)、工作內(nèi)容、范圍和時間等 目標。會議紀 要5. 2方案設(shè)計工作流程編號流程步 驟責任部門 /崗位輸入流程描述輸出01匯總項 目需求項目部/ 項目經(jīng)理需求調(diào)研記 錄/需求分析 報告

7、將調(diào)研的各種數(shù)據(jù)進行匯總整理，包含 調(diào)研記錄表、客戶溝通記錄表、需求分 析報告等。02召開需 求討論 會議項目部/ 項目經(jīng)理需求調(diào)研記 錄/需求分析 報告結(jié)合客戶要求開展需求討論，進一步確 定項目性能指標、功能指標、驗收標準、 時間、工期、成本等需求。會議紀 要03編制信 息系統(tǒng) 技術(shù)解 決方案研發(fā)部需求分析報 告根據(jù)客戶需求，編寫技術(shù)解決方案，技 術(shù)解決方案包含：系統(tǒng)現(xiàn)狀及風(fēng)險分析、 方案總體設(shè)計、方案詳細設(shè)計、新增設(shè) 備選型（包含設(shè)備名稱、數(shù)量、部署位 置、性能參數(shù)等內(nèi)容）。04設(shè)備詢采購部設(shè)備型號/設(shè)根據(jù)研發(fā)人員提供的設(shè)備型號、數(shù)量確價備規(guī)格參數(shù)定設(shè)備采購價格05編制施 工計劃 及預(yù)算項

8、目部/ 項目經(jīng)理設(shè)計方案及 預(yù)算/項目成 員根據(jù)研發(fā)技術(shù)人員提供的技術(shù)解決方 案，編制項目的施工計劃、人員計戈1、 質(zhì)量管理計劃、工程實施與驗收計劃、 售后培訓(xùn)計劃等，并最終輸出項目整體 設(shè)計方案。06方案評 審項目部/ 項目經(jīng)理設(shè)計方案草窠組織研發(fā)部、工程部、銷售部、采購部、 財務(wù)部等相關(guān)部門人員對編制完成的項 目整體設(shè)計方案進行評審，重點審查方 案的技術(shù)可實現(xiàn)性、先進行、選型的設(shè) 備以及造價等。會議紀 要 評審記 錄表07編制技 術(shù)方案 或投標 文件項目部/ 項目經(jīng)理客戶需求文 件/技術(shù)方案依據(jù)項目整體設(shè)計方案，并與銷售部確 定方案報價（或投標價格），編制符合客 戶要求的技術(shù)規(guī)格書或投標文

9、件。技術(shù)規(guī) 格書或 投標文 件08提交客 戶評審銷售部投標文件/技 術(shù)方案將技術(shù)規(guī)格書或投標文件提交客戶評 審，并跟蹤評審進度。如對方案設(shè)計存 在疑問，由項目部和研發(fā)部相關(guān)人員進 行解答（包含現(xiàn)場解答）。如客戶明確表 示不采納我司技術(shù)方案的，通知項目經(jīng) 理終止該項目實施?？蛻粼u 審意見 或溝通 記錄表08-1技術(shù)問 題解答研發(fā)部客戶溝通記 錄在客戶評審過程中，對技術(shù)疑問、條件 進行解答。09簽訂合 同銷售部合同書/合同 評審表與客戶簽訂項目合同，如客戶有明確要 求時采用對方模板，如無明確要求采用 我司合同模板。合同書10確定施 工組織 計劃項目部/ 項目經(jīng)理技術(shù)方案/基 于現(xiàn)場的勘 察實施由項

10、目經(jīng)理組織成立跨部門的項目實施 小組，安排確認項目實施小組成員的工 作內(nèi)容，根據(jù)技術(shù)規(guī)格書或投標文件、 合同編寫施工組織計劃與實施方案。項目實 施方案5. 3工程實施工作流程編號流程步,驟責任部門 /崗位輸入流程描述輸出01召開項 目啟動 會項目部/ 項目經(jīng)理項目成員/項 目組織實施 計劃召開項目實施小組會議，明確以下要求： 項目小組成員、分工、職責與負責人： 項目起始和完成時間：項目進度計劃； 項目實施所需人員數(shù)量及要求：設(shè)備、 工具和材料采購要求：資金占用情況； 后勤保障等方面。會議紀 要02設(shè)備、工 具采購采購部采購申請/設(shè) 備規(guī)格型號根據(jù)采購申請單采購項目所需的設(shè)備、 工具及物料，并交

11、由項目組進行驗收。設(shè)備驗 收記錄03技術(shù)交 底項目經(jīng)理實施方案明確外出施工人員名單，對施工人員進 行分工、分組并指派負責人，向施工人 員詳細講解施工方案、施工組織計劃和 施工安排，強調(diào)安全和組織紀律04到達現(xiàn) 場施工項目經(jīng)理 /現(xiàn)場施一與甲方申請施工庫房和休息區(qū)，以及合 同中約定需要甲方提供的資源。項目經(jīng)工人員理提出施工工期、工程進度、工程流水 作業(yè)、工程質(zhì)量等各方面的要求。04-1現(xiàn)場監(jiān) 督及問 題處理項目經(jīng)理一項目開展過程中，對項目的進度、質(zhì)量、 成本等進行有效監(jiān)督，保證項目的順利 開實施。04-2技術(shù)支 援研發(fā)部一對項目工程實施過程中出現(xiàn)的技術(shù)問題 進行分析，并指導(dǎo)現(xiàn)場施工人員解決問 題

12、。04-3與客戶 保持溝 通銷售部與客戶保持有效溝通，從客戶處獲取所 必需的項目資源，確保項目的順利實施。05設(shè)備安 裝現(xiàn)場施工 負責人設(shè)備合格證 明/實施方案根據(jù)技術(shù)實施方案開展現(xiàn)場設(shè)備安裝。 分組施工負責人及時向項目經(jīng)理報告施 工進展情況和出現(xiàn)的問題，由項目經(jīng)理 協(xié)調(diào)客戶或公司內(nèi)部部門解決。項目經(jīng) 理在設(shè)備安裝過程中隨時進行標準符合 性及組織記錄抽查。設(shè)備安 裝調(diào)試 記錄06設(shè)備調(diào) 試現(xiàn)場施工 負責人設(shè)備合格證 明/實施方案設(shè)備安裝完成后，進行設(shè)備的網(wǎng)絡(luò)部署 和調(diào)試。分組施工負責人及時向項目經(jīng) 理報告調(diào)試進展情況和出現(xiàn)的問題，由 項目經(jīng)理協(xié)調(diào)客戶或公司內(nèi)部部門解 決。項目經(jīng)理在設(shè)備調(diào)試過程

13、中隨時進 行標準符合性及組織記錄抽查。設(shè)備安 裝調(diào)試 記錄07系統(tǒng)測 試現(xiàn)場施工 負責人設(shè)備使用說 明書/廠家技 術(shù)支持/調(diào)試 工具設(shè)備調(diào)試完成后，依據(jù)提交客戶的技術(shù) 規(guī)格書或招標文件，對信息系統(tǒng)的各項 功能和性能指標進行測試，并記錄測試 數(shù)據(jù)，形成系統(tǒng)測試報告。項目經(jīng)理負 責抽查測試項目的完整性和準確性。系統(tǒng)測 試方案/ 系統(tǒng)測 試報告08系統(tǒng)試 運行項目經(jīng)理 /現(xiàn)場施 工負責人系統(tǒng)調(diào)試完 成/試運行記 錄根據(jù)與客戶合同約定或項目實際情況， 開展系統(tǒng)試運行工作，及時反饋系統(tǒng)試 運行中出現(xiàn)的問題，異常情況填寫異常 情況處理記錄表，由項目經(jīng)理、項目技 術(shù)負責人協(xié)調(diào)客戶或公司內(nèi)部部門解 決。系統(tǒng)試

14、 運行記 錄 異常情 況處理 記錄表5.4客戶培訓(xùn)及售后保障工作流程編號流程步 驟責任部門 /崗位輸入流程描述輸出01組織客 戶培訓(xùn)項目部/ 項目經(jīng)理試運行異常 問題已解決對客戶項目負責人、使用人進行操作講 解和實際操作培訓(xùn)。培訓(xùn)記 錄表02提交項 目文檔項目部/ 項目經(jīng)理設(shè)備驗收記 錄/培訓(xùn)記錄 /竣工圖根據(jù)合同約定或客戶要求，提交符合客 戶要求的相關(guān)文檔，如：竣工圖、使用 說明書等。文件清 單03項目驗收申請項目部/ 項目經(jīng)理試運行滿足 客戶要求根據(jù)合同約定，編制終驗申請表，提交 給客戶進行項目驗收。終驗申 請表04配合客 戶組織 項目驗銷售部試運行滿足 客戶要求/文 檔資料齊全準備好現(xiàn)場

15、演示環(huán)境，配合客戶項目驗 收小組進行項目驗收，向客戶驗收各種 功能。收05跟蹤驗 收結(jié)果銷售部終驗申請/自 檢合格隨時跟蹤客戶項目驗收小組對該項目的 驗收結(jié)論，如有問題及時反饋給項目經(jīng) 理C竣工驗 收報告06整改項目部/ 項目經(jīng)理異常問題處 理根據(jù)客戶項目驗收小組提出的問題制定 整改方案，并組織實施整改內(nèi)容。整改方 案07建立客 戶服務(wù) 檔案銷售部客戶資料/項 目開展情況在項目正式移交客戶使用后，建立該客 戶的客戶服務(wù)維修檔案表，記錄日常電 話咨詢與上門服務(wù)情況。08提出客 戶申請銷售部客戶電話/短 信等反饋問 題接到客戶的服務(wù)要求后，立即記錄客戶 問題反饋表，并提交項目部進行售后服 務(wù)?？蛻?/p>

16、問 題反饋 表09指派人 員處理 客戶異 常問題項目部客戶異常問地由項目部經(jīng)理根據(jù)客戶反饋的異常情況 指派技術(shù)工程師處理客戶服務(wù)請求。10電話故 障的分 析與排 除項目部一指派的技術(shù)工程師客先通過電話聯(lián)系客 戶異常反饋人員指導(dǎo)處理故障。如故障 排除，填寫客戶問題反饋表。如仍未排 除，由技術(shù)工程師進行現(xiàn)場處理。11技術(shù)人 員現(xiàn)場 處理項目部客戶異常未 解決技術(shù)工程師到達客戶現(xiàn)場排查故障現(xiàn)象 并進行排除，如非我方技術(shù)原因等特殊 情況造成的故障，應(yīng)立即與客戶進行溝 通并協(xié)商解決方案。12客戶確 認服務(wù)項目部問題解決完 成故障排除后，技術(shù)工程師在客戶問題反 饋表填寫簽字確認此次服務(wù)。6支持文件6.1安

17、全需求分析規(guī)范6.2安全設(shè)計規(guī)范7記錄與表單7.1服務(wù)請求申請表7. 2客戶溝通記錄表。7. 3立項評審表7.4設(shè)備驗收記錄表7. 5安裝調(diào)試記錄表7. 6系統(tǒng)試運行記錄7.7異常情況處理記錄表7. 8終驗申請表7. 9竣工驗收報告7. 10客戶問題反饋表7. 11項目實施方案7.12系統(tǒng)測試方案7.13系統(tǒng)測試報告7. 14項目施工進度計劃表服務(wù)請求申請表客戶信息信息來源網(wǎng)站招標文件口與客戶溝通口其它公司名稱公司地址所屬行業(yè)項目簡介服務(wù)申請信息申請人所屬部門崗位服務(wù)請求類型需求調(diào)研口與客戶溝通其它擬邀請服務(wù)員工服務(wù)請求內(nèi)容重要程度A-非常重要DB-重要 (> 一般申請部門意見同意不同意

18、申請部門經(jīng)理簽字：20 年 月 日研發(fā)部意見同意不同意申請部門經(jīng)理簽字：20 年 月 日客戶溝通記錄表客戶名稱記錄編號時間地點我司參加人員客戶參加人員溝通主題溝通內(nèi)容達成的共識未達成的一致的 內(nèi)容約定下次溝通時 間溝通方式地點客戶人員簽字公司人員簽 字立項評審表客戶名稱項目簡述評審部門評審項目評審結(jié)果評審人銷售部顧客要求或市場需求是否滿足研發(fā)部評審技術(shù)要求合理性采購部評審物料供應(yīng)能力財務(wù)部資金準備情況項目部項目可實施性總經(jīng)理 意見評審結(jié)論口同意立項口不同意立項口其它備注安裝調(diào)試記錄表設(shè)備名稱到貨日期規(guī)格型號驗收日期品牌供貨商開箱驗收項目驗收檢查內(nèi)容情況記錄備注開箱前箱體是否有損壞，碰撞等現(xiàn)象開箱后1技術(shù)資料（包含說明書，合 格證，圖紙，保修卡，裝箱單 等）是否齊全2清點物體（物體齊全或遺漏 情況）3儀器設(shè)備是否有損壞，破損， 掉漆現(xiàn)象調(diào)試驗收項目情況記錄備注電氣部分功能其它驗收人簽字設(shè)備名稱安裝地址日期現(xiàn)場情況設(shè)備情況安裝/調(diào)試情況問題解決辦法安裝調(diào)試結(jié)果施工單位項目技術(shù)負責人：記錄人：年月日系統(tǒng)試運行記錄項目名稱施工單位編號日期/時間系統(tǒng)運行情況備注記錄人施工單位項目技術(shù)負責人：記錄人：年月日建設(shè)單位建