信息安全運(yùn)維服務(wù)資質(zhì)三級(jí)評(píng)價(jià)要求
信息安全運(yùn)維服務(wù)資質(zhì)三級(jí)評(píng)價(jià)要求針對(duì)服務(wù)準(zhǔn)備、服務(wù)設(shè)計(jì)、服務(wù)實(shí)施、服務(wù)報(bào)告四個(gè)階段進(jìn)行，
具體分級(jí)要求如下：
F1 信息安全運(yùn)維服務(wù)資質(zhì)三級(jí)評(píng)價(jià)要求
F1.1 準(zhǔn)備階段
F1.1.1 需求調(diào)研與分析
a) 調(diào)研客戶信息系統(tǒng)安全現(xiàn)狀，采集客戶安全服務(wù)需求與目標(biāo)，明確客戶對(duì)信息系統(tǒng)安全運(yùn)
維服務(wù)時(shí)間、服務(wù)期限、服務(wù)內(nèi)容以及服務(wù)方式的需求。
b) 進(jìn)行信息系統(tǒng)運(yùn)維預(yù)算，定義運(yùn)維服務(wù)。
c) 與客戶進(jìn)行溝通，達(dá)成共識(shí)并形成記錄。
F1.1.2 簽訂服務(wù)協(xié)議
a) 與客戶簽訂服務(wù)協(xié)議，明確范圍、目標(biāo)、時(shí)間、內(nèi)容、金額、質(zhì)量和輸出等。
b) 明確安全運(yùn)維的方式，方式包括但不限于：駐場(chǎng)值守方式，定期巡檢方式，遠(yuǎn)程值守方式。
F1.2 方案設(shè)計(jì)階段
a) 根據(jù)系統(tǒng)安全運(yùn)維需求，編制安全運(yùn)維服務(wù)方案，明確安全運(yùn)維服務(wù)時(shí)間、服務(wù)內(nèi)容、服
務(wù)方式、服務(wù)期限、服務(wù)人員、服務(wù)交付物、服務(wù)質(zhì)量管理、服務(wù)溝通機(jī)制、服務(wù)風(fēng)險(xiǎn)管
理等方面要求。
b) 提供安全設(shè)備、業(yè)務(wù)系統(tǒng)的健康檢查服務(wù)，并約定服務(wù)方式、檢查頻次和檢查內(nèi)容。
c) 專業(yè)人員負(fù)責(zé)安全管理的接口。
F1.3 服務(wù)實(shí)施階段
a) 實(shí)施初始服務(wù)，完成資產(chǎn)識(shí)別。
b) 采集信息系統(tǒng)重要資產(chǎn)的安全配置、流量信息等安全信息。
c) 對(duì)安全設(shè)備進(jìn)行日常維護(hù)及監(jiān)控，并記錄硬件故障。
d) 收集與分析網(wǎng)絡(luò)及安全設(shè)備、服務(wù)器、數(shù)據(jù)庫(kù)、中間件、應(yīng)用系統(tǒng)的日志。
e) 實(shí)施日常巡檢服務(wù)：對(duì)用戶的安全設(shè)備、網(wǎng)絡(luò)設(shè)備、服務(wù)器提供業(yè)務(wù)操作巡檢、狀態(tài)巡檢、
安全策略配置巡檢服務(wù)。
f) 實(shí)施日常安全運(yùn)維服務(wù)：完成安全設(shè)備、網(wǎng)絡(luò)設(shè)備、服務(wù)器、應(yīng)用系統(tǒng)安全事件監(jiān)控；病
毒監(jiān)測(cè)、查殺及網(wǎng)絡(luò)防病毒維護(hù)；漏洞掃描、安全加固、補(bǔ)丁安裝；并有相關(guān)記錄。
g) 對(duì)信息安全事件進(jìn)行統(tǒng)計(jì)與分析。
h) 實(shí)施健康檢查服務(wù)：完成安全設(shè)備、業(yè)務(wù)系統(tǒng)的健康檢查服務(wù)。
F1.4 運(yùn)維服務(wù)報(bào)告階段
a) 向客戶提交服務(wù)報(bào)告，定期收集與報(bào)告安全運(yùn)維實(shí)施情況。
b) 匯總整理全年服務(wù)記錄，形成年終安全運(yùn)維服務(wù)總結(jié)報(bào)告。
c) 根據(jù)合同約定，配合組織項(xiàng)目驗(yàn)收，出具項(xiàng)目驗(yàn)收?qǐng)?bào)告。
安信達(dá)咨詢可為您提供專業(yè)周到的信息安全服務(wù)資質(zhì)、CCRC資質(zhì)、信息安全運(yùn)維服務(wù)資質(zhì)三級(jí)申請(qǐng)咨詢與代辦服務(wù)，歡迎與我們聯(lián)系。134-1861-1761 孫經(jīng)理。
