信息安全運(yùn)維服務(wù)資質(zhì)二級評價(jià)要求
信息安全運(yùn)維服務(wù)資質(zhì)二級評價(jià)要求針對服務(wù)準(zhǔn)備、服務(wù)設(shè)計(jì)、服務(wù)實(shí)施、服務(wù)報(bào)告四個(gè)階段進(jìn)行，
具體分級要求如下：
F2 信息安全運(yùn)維服務(wù)資質(zhì)二級評價(jià)要求
組織申報(bào)二級資質(zhì)，除滿足三級能力要求外，還應(yīng)滿足以下要求：
F2.1 準(zhǔn)備階段
F2.1.1 需求調(diào)研與分析
a) 分析客戶對信息系統(tǒng)安全服務(wù)的需求和類型。
b) 收集與分析信息系統(tǒng)的可用性指標(biāo)。
c) 分析以往服務(wù)的數(shù)據(jù)，提取出來未來可自動(dòng)化的服務(wù)(監(jiān)審時(shí)適用)。
F2.1.2 簽訂服務(wù)協(xié)議
簽訂服務(wù)級別協(xié)議。
F2.2 方案設(shè)計(jì)階段
a) 編制信息系統(tǒng)的可用性計(jì)劃，監(jiān)控可用性事件，報(bào)告可用性執(zhí)行，指導(dǎo)可用性的改進(jìn)。
b) 識別與分析信息系統(tǒng)運(yùn)維過程中的歷史數(shù)據(jù)，提出系統(tǒng)運(yùn)維的保障策略和解決方案（監(jiān)審
時(shí)適用）。
c) 編制信息系統(tǒng)的安全基線。
d) 建立信息系統(tǒng)安全的配置庫。
F2.3 服務(wù)實(shí)施階段
a) 收集與建立配置管理數(shù)據(jù)庫，確保配置項(xiàng)目的機(jī)密性、完整性、可用性（專職管理）。
b) 實(shí)施安全設(shè)備、網(wǎng)絡(luò)設(shè)備、中間件、數(shù)據(jù)庫、服務(wù)器等資產(chǎn)的安全配置管理，定期對配置
項(xiàng)進(jìn)行更新和維護(hù)。
c) 根據(jù)制定的安全配置基線，定期進(jìn)行安全配置核查工作。
d) 實(shí)施運(yùn)維監(jiān)控與分析并形成記錄。
F2.4 運(yùn)維服務(wù)報(bào)告階段
a) 應(yīng)定期收集與分析安全運(yùn)維的關(guān)鍵指標(biāo)數(shù)據(jù)，數(shù)據(jù)包括但不限于：異常報(bào)告及時(shí)率、異常
漏報(bào)率、故障隱患發(fā)現(xiàn)率、異常主動(dòng)發(fā)現(xiàn)率、問題解決率、漏洞掃描覆蓋率、加固設(shè)備覆
蓋率、安全補(bǔ)丁安裝及時(shí)率、安全事件次數(shù)。（參照服務(wù)合同）
b) 建立客戶滿意度調(diào)查機(jī)制。
安信達(dá)咨詢可為您提供專業(yè)周到的信息安全服務(wù)資質(zhì)、CCRC資質(zhì)、信息安全運(yùn)維服務(wù)資質(zhì)二級申請咨詢與代辦服務(wù)，歡迎與我們聯(lián)系。134-1861-1761 孫經(jīng)理。
