信息安全運維流程模板

信息平安運維

服務流程

審核：XXX

批準：XXX

版本.修改號：A.0

受控狀態(tài)：受控

XXX年XX月XX日發(fā)布XXX年XX月XX口實施

XXX公司

1.平安運維服務流程

流程圖

依據(jù)目前平安運維的整體狀況，制定了運維服務流程圖，詳細流

程如下圖:

終驗和總結報告

服務報告

1.1需求調(diào)研與分析

依據(jù)公司自身的運維服務業(yè)務定位，業(yè)務部負責對客戶須要運維

的信息系統(tǒng)現(xiàn)狀、平安設備設施等內(nèi)容進行調(diào)研，通過會議或者探討

等方式采集客戶服務需求和服務目標，明確客戶的系統(tǒng)運維服務時間、

服務期限、服務內(nèi)容以及相關服務方式頻次等需求，并將調(diào)研信息總

結整理形成調(diào)研分析報告。

1.2報價與成本核算

由公司項目組成員結合公司市場部門，對運維項目的服務內(nèi)容進

行工作量和工作成本的預估。成本核算主要依據(jù)信息系統(tǒng)的運維服務

時間、工作量、服務方式、服務內(nèi)容、以及相關人日費用進行。將個

單項服務的設備費用、和人力成本等費用總和考慮核算出單項和整體

項目的成本以及相應的項目報價。

1.3合同簽訂

公司項目部門與客戶研討后制定合同方案，并簽訂項目合同。合

同中應明確運維服務的范圍、項目周期、服務內(nèi)容、運維方式、合同

金額、付款方式、保密條款、驗收條件等。

1.4運維方案設計與編制

依據(jù)系統(tǒng)平安運維的實際需求，公司項目部分負責編制平安運維

服務方案。服務方案中應明確制定運維服務時間、服務內(nèi)容、服務方

式、服務期限、項目組成員和項目主要溝通聯(lián)絡負責人、服務匯報材

料、項目相關的質量管理程序和措施以及運維服務中的風險管理等。

其中，運維時間與期限應寫明項目運維起止時間和交付驗收的時

間節(jié)點；服務內(nèi)容應列出運維服務設備清單和系統(tǒng)邊界，以及運維服

務的平安檢查項目和運維服務周期。

1.5運維服務實施階段

依據(jù)運維服務的方案進行服務實施。主要依據(jù)資產(chǎn)列表對設備和

系統(tǒng)進行分類、標識，對系統(tǒng)中的配置信息進行備份和平安檢查。

對方案中周期性維護的設備和系統(tǒng)，應做好維護記錄：巡檢、平

安查殺、備份、更新、升級、故障排查等。由項目經(jīng)理負責匯總并整

理，最終形成月報、季報和年度總結報告。

1.6運維服務配置管理

配置管理的目的是通過將客戶組織、信息、、關系進行集中、統(tǒng)一

管理，為服務過程供應基礎的數(shù)據(jù)支持，以優(yōu)化服務流程、提高服務

效率、確保服務質量。配置管理范圍是公司運維合同范圍內(nèi)的客戶的

生產(chǎn)和運行環(huán)境中的硬件、軟件、應用系統(tǒng)、信息資源、服務包以及

組織人員等。

配置管理應運用有效管理工具，以確保在運維服務過程中，能夠

駕馭客戶信息系統(tǒng)剛好精確的配置信息，更快、更簡化、更徹底地識

別各個信息基礎設施的屬性及關系。

在事務、問題、變更和發(fā)布等流程活動中，通過管理工具，可以

隨時調(diào)取配置管理數(shù)據(jù)庫中的對應數(shù)據(jù)，為上述過程供應基礎信息。

同時，在上述過程中，可以即時生成配置信息變更請求，通過變更管

理和配置管理流程的有效協(xié)作保障配置管理數(shù)據(jù)庫的精確性。配置經(jīng)

理在執(zhí)行過程中對發(fā)覺的問題進行改進，過程記錄予以保持。

1.7服務報告

服務報告管理的目的是為客戶供應剛好、牢靠、精確的服務信息,

同時對公司在運維服務過程中的行為有效的管理。

服務報告分為主動服務報告和被動服務報告，公司服務報告應對

建立、審批、分發(fā)和歸檔進行限制，確保報告產(chǎn)出剛好、條理清晰、

信息牢靠和精確，報告應得到相關各方的認可。服務報告內(nèi)容應涵蓋

以下方面：服務級別目標的績效達成狀況；供應服務過程中產(chǎn)生的不

符合項和問題；工作量特征和數(shù)量特性；重要事務的績效報告；定期

趨勢信息；滿意度分析等。在服務報告中，對發(fā)覺的問題，應明確處

理看法、制定訂正措施，并與問題的相關方溝通。

1.8信息平安管理

信息平安管理的目的是確保公司供應應客戶的信息平安技術運

行維護服務是平安的，實現(xiàn)客戶利益。

應制訂詳細的平安自查和隱患分析支配，定期進行平安自查和隱

患分析。在人員、物理、網(wǎng)絡、系統(tǒng)、數(shù)據(jù)、應用、管理等方面進行

平安檢查，查找平安漏洞，實行有效的措施予以解決。

平安自查和隱患分析分為局部自查和全面自查兩種方式，局部自

查指的是依據(jù)信息系統(tǒng)目前的平安狀態(tài)進行重點自查，全面自查指的

是針對整個信息系統(tǒng)進行全面自查。局部自查隨時進行，全面自查一

年至少要進行一次，相關過程記錄予以保持。

1.9終