准备阶段
1需求调研与分析
a) 采集客户对信息系统运维服务时间的需求。
b) 进行信息系统运维预算，定义运维服务。
c) 与客户进行沟通，达成共识并形成记录。
2运维服务设计
a) 制定安全运维服务目录，包括但不限于：初始服务、安全设备运维、日常巡检服务、健康
检查、安全事件审计。
b) 对信息系统相关的IT资产进行识别。
c) 对安全设备进行日常维护及监控，并记录硬件故障。
d) 提供安全设备、业务系统的健康检查服务，并约定服务方式、检查频次和检查内容。
e) 采集系统配置、流量信息、系统状态等安全信息。
f) 收集与分析网络及安全设备、服务器、操作系统、网络应用的日志。
3运维服务导入
a) 收集与建立配置管理数据库，确保配置项目的机密性、完整性、可用性。
b) 专业人员负责安全管理的接口。
c) 建立服务目录。
d) 建立事件响应和解决的机制，有基本的安全运维报告模式。
4明确服务协议特殊要求
a) 明确安全事件处理与应急响应流程，包括但不限于：安全事件的分类、安全事件上报流程、
安全事件处理流程、安全事件的事后处理。
b) 明确安全运维方式，包括但不限于：驻场值守方式，定期巡检方式，远程值守方式。
运维服务实施阶段
a) 实施初始服务：完成资产识别，定期配置项的更新和维护，实施相关运维流程。
b) 实施安全设备运维服务：完成日常维护，状态检查，定期查杀，故障处理、保养、更新、
升级、故障检测及排除，并对安全设备出现的硬件故障进行统计记录。
c) 实施日常巡检服务：完成安全设备监控；病毒监测、查杀及网络防病毒维护，并有相关记
录。
d) 实施健康检查服务：完成安全设备、业务系统的健康检查服务。
e) 实施安全事件审计服务：完成网络及安全设备日志、服务器、操作系统、网络应用的日志、
并且进行记录。
f) 组建运维服务台职能，培养服务台人员的专业能力。
g) 建立事件管理程序和信息安全服务请求管理程序。
运维监视评审阶段
a) 应定期收集与分析安全运维报告的数据，包括但不限于：异常报告及时率、异常漏报率、
维护作业计划的及时完成率、故障隐患发现率、异常主动发现率、问题解决率、漏洞扫描
覆盖率、加固设备覆盖率、安全补丁安装及时率、安全事件次数。
b) 对运维实现情况进行监视测量，未能实现的目标应采取纠正预防措施。
c) 建立与分析客户满意度调查。
运维持续改进阶段
a) 应在运维过程和监视过程中识别改进项目，制定持续改进计划，包括但不限于对改进机会
的评估标准。
b) 应有文件化的程序，用以识别、记录、批准、评估、测量和报告改进措施。
c) 应采取预防措施，以消除潜在的不符合项的原因，以防止其发生。
注册微创客 • 个人创业
服务评价
好评度