ISCCC-QOT-0459-B1信息安全服務(wù)資質(zhì)自評(píng)估表-安全運(yùn)維類(試用版)

1、ISCCC-QOT-0459-B/1 信息系統(tǒng)安全運(yùn)維服務(wù)資質(zhì)認(rèn)證自評(píng)估表信息系統(tǒng)安全運(yùn)維服務(wù)資質(zhì)認(rèn)證自評(píng)估表（試用版）組織名稱沈陽賽寶科技服務(wù)有限公司(遼寧省信息安全與軟件測(cè)評(píng)認(rèn)證中心)申報(bào)級(jí)別一級(jí)評(píng)估時(shí)間評(píng)估部門/人員序號(hào)要點(diǎn)條款需提供證明材料自評(píng)估結(jié)論證明材料清單符合不符合1.準(zhǔn)備階段需求調(diào)研與分析采集客戶對(duì)信息系統(tǒng)運(yùn)維服務(wù)時(shí)間的需求。運(yùn)維前的客戶需求調(diào)查報(bào)告，可結(jié)合結(jié)合業(yè)務(wù)部門，公司高層的戰(zhàn)略規(guī)劃，內(nèi)容必須有服務(wù)時(shí)間要求。需求調(diào)查報(bào)告2.進(jìn)行信息系統(tǒng)運(yùn)維預(yù)算，定義運(yùn)維服務(wù)。運(yùn)維前的信息系統(tǒng)運(yùn)維預(yù)算表,內(nèi)容應(yīng)包括工作量、人力資源項(xiàng)目經(jīng)費(fèi)、項(xiàng)目節(jié)點(diǎn)等。項(xiàng)目方案3.與客戶進(jìn)行溝通，達(dá)成共識(shí)并

2、形成記錄 。運(yùn)維前與客戶溝通的記錄，應(yīng)有溝通結(jié)果雙方達(dá)成共識(shí)的體現(xiàn)。 原始記錄4.僅二級(jí)要求：識(shí)別與分析信息系統(tǒng)運(yùn)維過程中的歷史數(shù)據(jù)，提出系統(tǒng)運(yùn)維的保障策略和解決方案。信息系統(tǒng)運(yùn)維過程中的歷史數(shù)據(jù)清單；歷史數(shù)據(jù)清單的分析報(bào)告，內(nèi)容包含指標(biāo)完成情況、違例操作、重大事件、重大（失敗）變更等。根據(jù)報(bào)告的分析制定的運(yùn)維策略，及實(shí)施方案；報(bào)告僅二級(jí)要求：分析客戶對(duì)信息系統(tǒng)安全服務(wù)的需求和類型?？蛻粜枨笳{(diào)查報(bào)告，包含信息系統(tǒng)安全服務(wù)的需求和類型；5.僅二級(jí)要求：收集與分析信息系統(tǒng)的可用性指標(biāo)，明確可用性指標(biāo)的類型。信息系統(tǒng)的可用性指標(biāo)清單，如整體指標(biāo)或單系統(tǒng)指標(biāo)等；6.僅二級(jí)要求：分析以往服務(wù)的數(shù)據(jù)，提取

3、出來未來可自動(dòng)化的服務(wù)。以往提供服務(wù)的解決方案，對(duì)生產(chǎn)的影響的分析報(bào)告；根據(jù)以往安全事件的解決效率進(jìn)行分析，適宜時(shí)提出來未來可自動(dòng)化的服務(wù)。 7.僅一級(jí)要求：內(nèi)部團(tuán)隊(duì)之間的安全運(yùn)營級(jí)別協(xié)議應(yīng)和與安全運(yùn)維第三方之間的的服務(wù)級(jí)別設(shè)計(jì)保持一致。服務(wù)級(jí)別設(shè)計(jì)、安全運(yùn)營級(jí)別協(xié)議，兩者應(yīng)保持一致。8.僅一級(jí)要求：安全組織中要設(shè)定安全領(lǐng)導(dǎo)小組；在采用外包模式的情況下，執(zhí)行組還應(yīng)包含安全運(yùn)維服務(wù)供應(yīng)商參與運(yùn)維的人員。安全組織架構(gòu)圖及相關(guān)運(yùn)維人員清單，其中應(yīng)有安全領(lǐng)導(dǎo)小組；外包模式的執(zhí)行組中應(yīng)有第三方參與運(yùn)維的人員。9.僅一級(jí)要求：采用基于PDCA的管理模型，從策劃，實(shí)施，監(jiān)視與評(píng)審和持續(xù)改進(jìn)進(jìn)行體系化的信息系

4、統(tǒng)安全運(yùn)維服務(wù)。信息系統(tǒng)安全運(yùn)維服務(wù)有策劃，實(shí)施，監(jiān)視與評(píng)審和持續(xù)改進(jìn)流程。10.僅一級(jí)要求：建立安全運(yùn)維可視化視圖?；谛畔⑾到y(tǒng)安全的生命周期，建立信息系統(tǒng)安全運(yùn)維的整體策略?；诳蛻簟I(yè)務(wù)的價(jià)值體現(xiàn)，形成安全運(yùn)維的整體視圖。安全運(yùn)維項(xiàng)目施工手冊(cè)和作業(yè)指導(dǎo)書；新建系統(tǒng)，建設(shè)實(shí)施過程應(yīng)重點(diǎn)關(guān)注信息系統(tǒng)的功能、性能和安全性等方面要求，應(yīng)保留與客戶的需求分析記錄；系統(tǒng)改造中考慮造前技術(shù)測(cè)試驗(yàn)證及在實(shí)施失敗后的回退措施；測(cè)試驗(yàn)證中對(duì)舊系統(tǒng)的兼容問題，包括網(wǎng)絡(luò)兼容、系統(tǒng)兼容、應(yīng)用兼容等，有驗(yàn)證報(bào)告。11.準(zhǔn)備階段運(yùn)維服務(wù)設(shè)計(jì)制定安全運(yùn)維服務(wù)目錄，目錄內(nèi)容包括但不限于：初始服務(wù)、安全設(shè)備運(yùn)維、日常巡檢服

5、務(wù)、健康檢查、安全事件審計(jì)。安全運(yùn)維服務(wù)目錄，內(nèi)容包含條款要求。使用說明書、安裝說明書、網(wǎng)站安全預(yù)警監(jiān)測(cè)報(bào)告、監(jiān)控問題原始記錄12.信息系統(tǒng)相關(guān)的IT資產(chǎn)進(jìn)行識(shí)別。IT資產(chǎn)識(shí)別清單，內(nèi)容有IT資產(chǎn)識(shí)別的標(biāo)識(shí)、分級(jí)、保護(hù)和軟件配置建立基礎(chǔ)資料檔案；有設(shè)備和系統(tǒng)的種類、型號(hào)、功能、物理位置、端口對(duì)應(yīng)情況、部署情況等資產(chǎn)詳細(xì)信息。使用說明書、安裝說明書13.對(duì)安全設(shè)備進(jìn)行日常維護(hù)及監(jiān)控，并記錄硬件故障。安全設(shè)備的日常維護(hù)，狀態(tài)檢查，定期查殺，故障處理、保養(yǎng)、更新、升級(jí)、故障檢測(cè)及排除，并對(duì)安全設(shè)備出現(xiàn)的硬件故障進(jìn)行統(tǒng)計(jì)的記錄。安全設(shè)備位于IDC機(jī)房，滿足安全設(shè)備日常維護(hù)及監(jiān)控的要求14.提供安全設(shè)備

6、、業(yè)務(wù)系統(tǒng)的健康檢查服務(wù)，并約定服務(wù)方式、檢查頻次和檢查內(nèi)容。有安全運(yùn)維服務(wù)使用者約定的服務(wù)方式（現(xiàn)場(chǎng)檢查，遠(yuǎn)程檢查）、檢查頻次和檢查的文件記錄。網(wǎng)站安全監(jiān)控服務(wù)白皮書15.采集系統(tǒng)配置、流量信息、系統(tǒng)狀態(tài)等安全信息。安全設(shè)備、業(yè)務(wù)系統(tǒng)的健康檢查服務(wù)，應(yīng)與安全運(yùn)維服務(wù)使用者約定的服務(wù)方式（現(xiàn)場(chǎng)檢查，遠(yuǎn)程檢查）、檢查頻次和檢查的文件的記錄。網(wǎng)站安全監(jiān)控服務(wù)白皮書16.收集與分析網(wǎng)絡(luò)及安全設(shè)備、服務(wù)器、操作系統(tǒng)、網(wǎng)絡(luò)應(yīng)用的日志。有對(duì)網(wǎng)絡(luò)及安全設(shè)備日志，服務(wù)器、操作系統(tǒng)等日志，網(wǎng)絡(luò)應(yīng)用日志的記錄與分析報(bào)告。網(wǎng)站安全預(yù)警監(jiān)測(cè)報(bào)告、監(jiān)控平臺(tái)問題原始記錄17.僅二級(jí)要求：對(duì)信息安全事件進(jìn)行統(tǒng)計(jì)與分析。信息

7、安全事件的統(tǒng)計(jì)表，分析報(bào)告；信息系統(tǒng)的可用性事件、計(jì)劃、報(bào)告；安全運(yùn)維角色清單。18.僅二級(jí)要求：編寫安全運(yùn)維服務(wù)目錄，目錄內(nèi)容包括但不限于：運(yùn)維監(jiān)控與分析、終端安全監(jiān)控、等級(jí)保護(hù)合規(guī)性運(yùn)維。安全運(yùn)維服務(wù)目錄，內(nèi)容應(yīng)包含有條款的要求。19.僅二級(jí)要求：建立信息系統(tǒng)安全運(yùn)維的問題管理程序。信息系統(tǒng)問題管理程序，已審批并發(fā)布。20.僅二級(jí)要求：建立知識(shí)管理程序及初步形成知識(shí)庫。知識(shí)管理程序，已審批并發(fā)布。21.僅二級(jí)要求：編制信息系統(tǒng)的可用性計(jì)劃，監(jiān)控可用性事件，報(bào)告可用性執(zhí)行，指導(dǎo)可用性的改進(jìn)。信息系統(tǒng)的可用性事件、計(jì)劃、報(bào)告。22.僅二級(jí)要求：形成信息安全管理的組織架構(gòu)，組織結(jié)構(gòu)的構(gòu)成要素與安

8、全運(yùn)維活動(dòng)角色相對(duì)應(yīng)。信息安全管理的組織架構(gòu)表，安全運(yùn)維角色清單，應(yīng)與組織的構(gòu)成要素對(duì)應(yīng)。23.僅一級(jí)要求：編制安全運(yùn)維項(xiàng)目作業(yè)指導(dǎo)書。安全運(yùn)維項(xiàng)目中各模塊作業(yè)指導(dǎo)書。24.僅一級(jí)要求：建設(shè)實(shí)施過程中應(yīng)關(guān)注信息系統(tǒng)的功能、性能和安全性方面要求。改造過程中應(yīng)制定測(cè)試計(jì)劃及回退措施。有改造過程中的信息系統(tǒng)的測(cè)試計(jì)劃；有信息系統(tǒng)的基線、回退的措施文件。25.僅一級(jí)要求：編寫安全運(yùn)維服務(wù)目錄，目錄內(nèi)容包括但不限于：安全通告及漏洞分析、應(yīng)急響應(yīng)服務(wù)。安全運(yùn)維服務(wù)目錄，內(nèi)容有條款要求的服務(wù)。26.準(zhǔn)備階段運(yùn)維服務(wù)導(dǎo)入收集與建立配置管理數(shù)據(jù)庫，確保配置項(xiàng)目的機(jī)密性、完整性、可用性。完整的配置數(shù)據(jù)庫，能初步收

9、集資產(chǎn)與配置項(xiàng)，并確保配置項(xiàng)目的機(jī)密性、完整性、可用性。管理數(shù)據(jù)庫27.專業(yè)人員負(fù)責(zé)安全管理的接口。完整的配置數(shù)據(jù)庫，能初步收集資產(chǎn)與配置項(xiàng)，并確保配置項(xiàng)目的機(jī)密性、完整性、可用性。管理數(shù)據(jù)庫，專業(yè)人員負(fù)責(zé)管理安全接口28.建立服務(wù)目錄。安全運(yùn)維服務(wù)目錄。網(wǎng)站安全監(jiān)控服務(wù)白皮書29.建立事件響應(yīng)和解決的機(jī)制,有基本的安全運(yùn)維報(bào)告模式。安全事件處理與應(yīng)急響應(yīng)流程，安全事件處理與上報(bào)流程。安全事件處理與應(yīng)急響應(yīng)流程30.僅二級(jí)要求：采用流程化管理方法，基于安全事件處理流程、安全培訓(xùn)服務(wù)流程、滲透測(cè)試流程進(jìn)行標(biāo)準(zhǔn)化的信息系統(tǒng)安全運(yùn)維工作。滲透測(cè)試的計(jì)劃和記錄；建立安全事件處理流程，安全培訓(xùn)服務(wù)流程，

10、滲透測(cè)試的流程。31.僅一級(jí)要求：基于滲透測(cè)試流程管理進(jìn)行標(biāo)準(zhǔn)化的信息系統(tǒng)安全運(yùn)維工作。運(yùn)維過程中的滲透測(cè)試的計(jì)劃和記錄。32.僅一級(jí)要求：編制信息安全產(chǎn)品和工具定制開發(fā)計(jì)劃。信息安全產(chǎn)品和工具定制開發(fā)計(jì)劃，內(nèi)容可以應(yīng)客戶要求或組織自身的能力。33.準(zhǔn)備階段服務(wù)協(xié)議的特殊要求明確安全事件處理與應(yīng)急響應(yīng)流程，流程包括但不限于：安全事件的分類、安全事件上報(bào)流程、安全事件處理流程、安全事件的事后處理。建立安全事件處理流程，應(yīng)急響應(yīng)流程，內(nèi)容應(yīng)包括條款要求；安全事件處理與應(yīng)急響應(yīng)流程34.明確安全運(yùn)維的方式，方式包括但不限于：駐場(chǎng)值守方式，定期巡檢方式，遠(yuǎn)程值守方式。服務(wù)級(jí)別協(xié)議協(xié)議，其中內(nèi)容包括運(yùn)維

11、的方式。網(wǎng)站安全監(jiān)控服務(wù)白皮書35.僅二級(jí)要求：簽訂服務(wù)級(jí)別協(xié)議,建立信息系統(tǒng)應(yīng)急事件響應(yīng)機(jī)制和恢復(fù)保障。服務(wù)級(jí)別協(xié)議，內(nèi)容包括承諾信息系統(tǒng)核心指標(biāo)；應(yīng)急響應(yīng)計(jì)劃、系統(tǒng)恢復(fù)計(jì)劃。36.僅二級(jí)要求：建立問題管理程序。信息系統(tǒng)的問題管理程序，已審批并發(fā)布。37.僅二級(jí)要求：建立信息系統(tǒng)安全的配置庫及關(guān)聯(lián)關(guān)系信息。配置庫，系統(tǒng)安全配置項(xiàng)之間有關(guān)聯(lián)信息。38.僅一級(jí)要求：建立信息系統(tǒng)安全運(yùn)維服務(wù)級(jí)別管理程序，簽訂服務(wù)級(jí)別協(xié)議。有已通過審核并發(fā)布的信息系統(tǒng)安全運(yùn)維服務(wù)級(jí)別管理程序；查看客戶有服務(wù)級(jí)別協(xié)議。39.僅一級(jí)要求：建立信息系統(tǒng)應(yīng)急事件響應(yīng)機(jī)制和恢復(fù)保障。應(yīng)急響應(yīng)計(jì)劃、系統(tǒng)恢復(fù)計(jì)劃的演練記錄；40

12、.僅一級(jí)要求：對(duì)客戶滿意度進(jìn)行趨勢(shì)分析?？蛻魸M意度調(diào)查報(bào)告與趨勢(shì)分析報(bào)告；41.僅一級(jí)要求：建立應(yīng)急響應(yīng)和災(zāi)難恢復(fù)機(jī)制，形成業(yè)務(wù)連續(xù)性計(jì)劃。發(fā)布且通過審批的業(yè)務(wù)連續(xù)性計(jì)劃。42.服務(wù)實(shí)施階段實(shí)施初始服務(wù)：完成資產(chǎn)識(shí)別，定期配置項(xiàng)的更新和維護(hù)，實(shí)施相關(guān)運(yùn)維流程。資產(chǎn)識(shí)別表，對(duì)配置項(xiàng)的更新和維護(hù)記錄，實(shí)施相關(guān)運(yùn)維流程的記錄。 資產(chǎn)識(shí)別表43.實(shí)施安全設(shè)備運(yùn)維服務(wù)：完成日常維護(hù)，狀態(tài)檢查，定期查殺，故障處理、保養(yǎng)、更新、升級(jí)、故障檢測(cè)及排除，并對(duì)安全設(shè)備出現(xiàn)的硬件故障進(jìn)行統(tǒng)計(jì)記錄。日常維護(hù)，巡檢、狀態(tài)檢查，定期查殺，故障處理、保養(yǎng)、更新、升級(jí)、故障檢測(cè)及排除的記錄；安全設(shè)備位于IDC機(jī)房，滿足安全設(shè)

13、備日常維護(hù)及監(jiān)控的要求44.實(shí)施日常巡檢服務(wù)：完成安全設(shè)備監(jiān)控；病毒監(jiān)測(cè)、查殺及網(wǎng)絡(luò)防病毒維護(hù)，并有相關(guān)記錄。信息安全事件審計(jì)報(bào)告，如網(wǎng)絡(luò)及安全設(shè)備日志、服務(wù)器、操作系統(tǒng)、網(wǎng)絡(luò)應(yīng)用的日志；安全設(shè)備位于IDC機(jī)房，滿足安全設(shè)備日常維護(hù)及監(jiān)控的要求45.實(shí)施健康檢查服務(wù)：完成安全設(shè)備、業(yè)務(wù)系統(tǒng)的健康檢查服務(wù)。安全設(shè)備、業(yè)務(wù)系統(tǒng)的健康檢查服務(wù)，主要工作針對(duì)于設(shè)備的可用性、持續(xù)性，并提供相應(yīng)服務(wù)記錄。安全設(shè)備位于IDC機(jī)房，滿足安全設(shè)備日常維護(hù)及監(jiān)控的要求46.實(shí)施安全事件審計(jì)服務(wù)：完成網(wǎng)絡(luò)及安全設(shè)備日志、服務(wù)器、操作系統(tǒng)、網(wǎng)絡(luò)應(yīng)用的日志、并且進(jìn)行記錄。實(shí)施安全事件審計(jì)服務(wù)，內(nèi)容包含條款中的要求。安全

14、事件審計(jì)47.組建運(yùn)維服務(wù)臺(tái)職能，培養(yǎng)服務(wù)臺(tái)人員的專業(yè)能力。建立服務(wù)臺(tái)；提供服務(wù)臺(tái)人員的培訓(xùn)記錄。服務(wù)臺(tái)人員的培訓(xùn)記錄48.建立事件管理程序和信息安全服務(wù)請(qǐng)求管理程序。事件管理程序，已審批并發(fā)布；服務(wù)請(qǐng)求管理程序，已審批并發(fā)布。事件管理程序49.僅二級(jí)要求：實(shí)施運(yùn)維監(jiān)控與分析并形成記錄。運(yùn)維監(jiān)控分析報(bào)告，內(nèi)容以數(shù)據(jù)來分析各個(gè)指標(biāo)的趨勢(shì)。50.僅二級(jí)要求：進(jìn)行等級(jí)保護(hù)合規(guī)性運(yùn)維。針對(duì)信息系統(tǒng)安全建立保護(hù)等級(jí)；對(duì)信息系統(tǒng)分級(jí)的標(biāo)準(zhǔn)；51.僅二級(jí)要求：實(shí)施安全通告及漏洞分析服務(wù)：完成業(yè)界動(dòng)態(tài)的通告、收集國家安全政策及法律法規(guī)、漏洞通告、病毒通告、廠商安全通告及其他安全通告。通告與漏洞分析記錄，內(nèi)容為

15、業(yè)界動(dòng)態(tài)的通告、收集國家安全政策及法律法規(guī)、漏洞通告、病毒通告、廠商安全通告及其他安全通告，并生成分析報(bào)告。52.僅二級(jí)要求：實(shí)施應(yīng)急響應(yīng)服務(wù)：完成應(yīng)急響應(yīng)預(yù)案制定，對(duì)應(yīng)急事件及時(shí)響應(yīng)，并對(duì)應(yīng)急進(jìn)行演練，形成相關(guān)記錄通告與漏洞分析記錄；應(yīng)急響應(yīng)服預(yù)案，應(yīng)急演練的記錄；變更管理程序，已審批并發(fā)布；運(yùn)維過程中的變更記錄單。53.僅一級(jí)要求：建立運(yùn)維變更管理程序，對(duì)運(yùn)維實(shí)施過程中方案、資源變更進(jìn)行有效控制，完整記錄變更過程。針對(duì)運(yùn)維有審批并發(fā)布的變更管理程序；運(yùn)維過程中的變更應(yīng)有響應(yīng)的變更記錄。僅一級(jí)要求：制定運(yùn)維應(yīng)急處置方案和恢復(fù)策略，對(duì)運(yùn)維過程中的應(yīng)急事件及時(shí)進(jìn)行響應(yīng)。有已審批并發(fā)布的應(yīng)急處置方

16、案和恢復(fù)策略；運(yùn)維過程中的響應(yīng)時(shí)間是否達(dá)到方案要求。54.監(jiān)視評(píng)審階段應(yīng)定期收集與分析安全運(yùn)維報(bào)告的數(shù)據(jù)，包括但不限于：異常報(bào)告及時(shí)率、異常漏報(bào)率、維護(hù)作業(yè)計(jì)劃的及時(shí)完成率、故障隱患發(fā)現(xiàn)率、異常主動(dòng)發(fā)現(xiàn)率、問題解決率、漏洞掃描覆蓋率、加固設(shè)備覆蓋率、安全補(bǔ)丁安裝及時(shí)率、安全事件次數(shù)。運(yùn)維數(shù)據(jù)收集記錄，內(nèi)容應(yīng)包含條款中的要求。監(jiān)控平臺(tái)問題記錄單、監(jiān)控平臺(tái)報(bào)告55.對(duì)運(yùn)維實(shí)現(xiàn)情況進(jìn)行監(jiān)視測(cè)量，未能實(shí)現(xiàn)的目標(biāo)應(yīng)采取糾正預(yù)防措施。安全運(yùn)維實(shí)現(xiàn)情況監(jiān)視測(cè)量清單，如客戶滿意度、投訴建議、KPI等；糾正預(yù)防措施記錄單。監(jiān)控平臺(tái)客戶后期跟蹤服務(wù)、監(jiān)控平臺(tái)客戶滿意度調(diào)查表56.建立與分析客戶滿意度調(diào)查?？蛻魸M意

17、度調(diào)查報(bào)告，內(nèi)容應(yīng)包括對(duì)滿意度分析。監(jiān)控平臺(tái)客戶滿意度調(diào)查表57.僅二級(jí)要求：按照計(jì)劃的時(shí)間間隔執(zhí)行內(nèi)部審核，應(yīng)至少滿足： 既定標(biāo)準(zhǔn)的要求、滿足安全運(yùn)維服務(wù)需求和客戶所提出的SMS要求、 有效被實(shí)施和維護(hù)。內(nèi)部審核的響應(yīng)文件與記錄；管理評(píng)審的響應(yīng)文件與記錄，內(nèi)容應(yīng)包含服務(wù)和流程的執(zhí)行情況和符合性；58.僅二級(jí)要求：定期回顧安全運(yùn)維服務(wù)，確保其持續(xù)適用和有效。管理評(píng)審的輸入至少包括：客戶反饋、服務(wù)和流程的執(zhí)行情況和符合性、當(dāng)前和預(yù)測(cè)資源水平、糾正措施的進(jìn)展情況、可能影響安全運(yùn)維服務(wù)的變更、改進(jìn)的機(jī)會(huì)。當(dāng)前和預(yù)測(cè)資源水平；糾正措施的進(jìn)展情況；可能影響安全運(yùn)維服務(wù)的變更；改進(jìn)的機(jī)會(huì)，如指標(biāo)為滿足、運(yùn)

18、維中存在的問題、服務(wù)提升點(diǎn)等。59.僅一級(jí)要求：形成體系化的審核機(jī)制及企業(yè)文化。內(nèi)部審核機(jī)制形成體系，表現(xiàn)形式如：體系文件、PDCA流程、第三方認(rèn)證等；建立服務(wù)監(jiān)視管理流程60.僅一級(jí)要求：體系化的服務(wù)監(jiān)視管理，形成審核機(jī)制。61.僅一級(jí)要求：定期評(píng)審客戶對(duì)安全運(yùn)維服務(wù)的滿意度?？蛻魸M意度調(diào)查表，包括：定期評(píng)審、主動(dòng)回訪等。62.安全運(yùn)維運(yùn)維持續(xù)改進(jìn)應(yīng)在運(yùn)維過程和監(jiān)視過程中識(shí)別改進(jìn)項(xiàng)目，制定持續(xù)改進(jìn)計(jì)劃，計(jì)劃應(yīng)包括對(duì)改進(jìn)機(jī)會(huì)的評(píng)估標(biāo)準(zhǔn)。安全運(yùn)維持續(xù)改進(jìn)計(jì)劃；查看改進(jìn)計(jì)劃的評(píng)估標(biāo)準(zhǔn)。包括：識(shí)別過程、記錄過程、是否有批準(zhǔn)過程、評(píng)估、測(cè)量和適合的報(bào)告機(jī)制。安全運(yùn)維持續(xù)改進(jìn)計(jì)劃63.應(yīng)有文件化的程序用以識(shí)別、記錄、批準(zhǔn)、評(píng)估、測(cè)量和報(bào)告改進(jìn)措施。安全運(yùn)維持續(xù)改進(jìn)計(jì)劃64.應(yīng)采取預(yù)防措施，以消除潛在的不符合項(xiàng)的原因，以防止其發(fā)生。安全運(yùn)維預(yù)防措施文件，及其有效性驗(yàn)證的記錄。安全