信息安全運(yùn)維服務(wù)資質(zhì)二級(jí)評(píng)價(jià)要求

Date15 8 月 2019

信息安全運(yùn)維服務(wù)資質(zhì)二級(jí)評(píng)價(jià)要求針對(duì)服務(wù)準(zhǔn)備、服務(wù)設(shè)計(jì)、服務(wù)實(shí)施、服務(wù)報(bào)告四個(gè)階段進(jìn)行，
具體分級(jí)要求如下：

F2 信息安全運(yùn)維服務(wù)資質(zhì)二級(jí)評(píng)價(jià)要求
組織申報(bào)二級(jí)資質(zhì)，除滿足三級(jí)能力要求外，還應(yīng)滿足以下要求：
F2.1 準(zhǔn)備階段
F2.1.1 需求調(diào)研與分析
a) 分析客戶對(duì)信息系統(tǒng)安全服務(wù)的需求和類型。
b) 收集與分析信息系統(tǒng)的可用性指標(biāo)。
c) 分析以往服務(wù)的數(shù)據(jù)，提取出來(lái)未來(lái)可自動(dòng)化的服務(wù)(監(jiān)審時(shí)適用)。
F2.1.2 簽訂服務(wù)協(xié)議
簽訂服務(wù)級(jí)別協(xié)議。
F2.2 方案設(shè)計(jì)階段
a) 編制信息系統(tǒng)的可用性計(jì)劃，監(jiān)控可用性事件，報(bào)告可用性執(zhí)行，指導(dǎo)可用性的改進(jìn)。
b) 識(shí)別與分析信息系統(tǒng)運(yùn)維過(guò)程中的歷史數(shù)據(jù)，提出系統(tǒng)運(yùn)維的保障策略和解決方案（監(jiān)審
時(shí)適用）。
c) 編制信息系統(tǒng)的安全基線。
d) 建立信息系統(tǒng)安全的配置庫(kù)。
F2.3 服務(wù)實(shí)施階段
a) 收集與建立配置管理數(shù)據(jù)庫(kù)，確保配置項(xiàng)目的機(jī)密性、完整性、可用性（專職管理）。
b) 實(shí)施安全設(shè)備、網(wǎng)絡(luò)設(shè)備、中間件、數(shù)據(jù)庫(kù)、服務(wù)器等資產(chǎn)的安全配置管理，定期對(duì)配置
項(xiàng)進(jìn)行更新和維護(hù)。
c) 根據(jù)制定的安全配置基線，定期進(jìn)行安全配置核查工作。
d) 實(shí)施運(yùn)維監(jiān)控與分析并形成記錄。
F2.4 運(yùn)維服務(wù)報(bào)告階段
a) 應(yīng)定期收集與分析安全運(yùn)維的關(guān)鍵指標(biāo)數(shù)據(jù)，數(shù)據(jù)包括但不限于：異常報(bào)告及時(shí)率、異常
漏報(bào)率、故障隱患發(fā)現(xiàn)率、異常主動(dòng)發(fā)現(xiàn)率、問(wèn)題解決率、漏洞掃描覆蓋率、加固設(shè)備覆
蓋率、安全補(bǔ)丁安裝及時(shí)率、安全事件次數(shù)。（參照服務(wù)合同）
b) 建立客戶滿意度調(diào)查機(jī)制。