信息安全運(yùn)維服務(wù)資質(zhì)一級(jí)評(píng)價(jià)要求
信息安全運(yùn)維服務(wù)資質(zhì)一級(jí)評(píng)價(jià)要求針對(duì)服務(wù)準(zhǔn)備、服務(wù)設(shè)計(jì)、服務(wù)實(shí)施、服務(wù)報(bào)告四個(gè)階段進(jìn)行，
具體分級(jí)要求如下：
F3 信息安全運(yùn)維服務(wù)資質(zhì)一級(jí)評(píng)價(jià)要求
組織申報(bào)一級(jí)資質(zhì)，除滿足二級(jí)能力要求外，還應(yīng)滿足以下要求：
F3.1 準(zhǔn)備階段
F3.1.1 需求調(diào)研與分析
a) 內(nèi)部團(tuán)隊(duì)之間的安全運(yùn)營級(jí)別協(xié)議應(yīng)和與安全運(yùn)維第三方之間的服務(wù)級(jí)別設(shè)計(jì)保持一致。
b) 安全組織中要設(shè)定安全領(lǐng)導(dǎo)小組。
F3.2 方案設(shè)計(jì)階段
a) 建立信息系統(tǒng)應(yīng)急事件響應(yīng)機(jī)制和恢復(fù)保障。
b) 編制安全運(yùn)維項(xiàng)目作業(yè)指導(dǎo)書。
c) 建立應(yīng)急響應(yīng)和災(zāi)難恢復(fù)機(jī)制，形成業(yè)務(wù)連續(xù)性計(jì)劃。
d) 基于漏洞發(fā)現(xiàn)與分析進(jìn)行信息系統(tǒng)漏洞的管理工作。
F3.3 服務(wù)實(shí)施階段
a) 實(shí)施安全培訓(xùn)服務(wù)：完成安全意識(shí)、基本安全技術(shù)的培訓(xùn)服務(wù)。
b) 實(shí)施安全通告及漏洞分析服務(wù)：完成業(yè)界動(dòng)態(tài)的通告、收集國家安全政策及法律法規(guī)、漏
洞通告、病毒通告、廠商安全通告及其他安全通告。
c) 實(shí)施應(yīng)急響應(yīng)服務(wù)：完成應(yīng)急響應(yīng)預(yù)案制定，對(duì)應(yīng)急事件及時(shí)響應(yīng)，并對(duì)應(yīng)急預(yù)案進(jìn)行演
練，形成相關(guān)記錄。
d) 依據(jù)運(yùn)維變更管理程序，對(duì)運(yùn)維實(shí)施過程中方案、資源變更進(jìn)行有效控制，完整記錄變更
過程。
e) 制定運(yùn)維應(yīng)急處置方案和恢復(fù)策略，對(duì)運(yùn)維過程中的應(yīng)急事件及時(shí)進(jìn)行響應(yīng)。
f) 依據(jù)風(fēng)險(xiǎn)評(píng)估方案與計(jì)劃實(shí)施信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估；依據(jù)滲透測(cè)試方案與計(jì)劃實(shí)施信息系統(tǒng)
滲透測(cè)試。
g) 依據(jù)漏洞管理方案實(shí)施信息系統(tǒng)漏洞管理工作。
F3.4 運(yùn)維服務(wù)報(bào)告階段
a) 對(duì)客戶滿意度進(jìn)行趨勢(shì)分析。
b) 對(duì)客戶系統(tǒng)的安全態(tài)勢(shì)做出分析，并給出安全建議。
安信達(dá)咨詢可為您提供專業(yè)周到的信息安全服務(wù)資質(zhì)、CCRC資質(zhì)、信息安全運(yùn)維服務(wù)資質(zhì)一級(jí)申請(qǐng)咨詢與代辦服務(wù)，歡迎與我們聯(lián)系。134-1861-1761 孫經(jīng)理。
