信息安全運維服務(wù)資質(zhì)三級評價要求

Date14 8 月 2019

信息安全運維服務(wù)資質(zhì)三級評價要求針對服務(wù)準(zhǔn)備、服務(wù)設(shè)計、服務(wù)實施、服務(wù)報告四個階段進行，
具體分級要求如下：
F1 信息安全運維服務(wù)資質(zhì)三級評價要求
F1.1 準(zhǔn)備階段
F1.1.1 需求調(diào)研與分析
a) 調(diào)研客戶信息系統(tǒng)安全現(xiàn)狀，采集客戶安全服務(wù)需求與目標(biāo)，明確客戶對信息系統(tǒng)安全運
維服務(wù)時間、服務(wù)期限、服務(wù)內(nèi)容以及服務(wù)方式的需求。
b) 進行信息系統(tǒng)運維預(yù)算，定義運維服務(wù)。
c) 與客戶進行溝通，達成共識并形成記錄。
F1.1.2 簽訂服務(wù)協(xié)議
a) 與客戶簽訂服務(wù)協(xié)議，明確范圍、目標(biāo)、時間、內(nèi)容、金額、質(zhì)量和輸出等。
b) 明確安全運維的方式，方式包括但不限于：駐場值守方式，定期巡檢方式，遠程值守方式。
F1.2 方案設(shè)計階段
a) 根據(jù)系統(tǒng)安全運維需求，編制安全運維服務(wù)方案，明確安全運維服務(wù)時間、服務(wù)內(nèi)容、服
務(wù)方式、服務(wù)期限、服務(wù)人員、服務(wù)交付物、服務(wù)質(zhì)量管理、服務(wù)溝通機制、服務(wù)風(fēng)險管
理等方面要求。
b) 提供安全設(shè)備、業(yè)務(wù)系統(tǒng)的健康檢查服務(wù)，并約定服務(wù)方式、檢查頻次和檢查內(nèi)容。
c) 專業(yè)人員負責(zé)安全管理的接口。
F1.3 服務(wù)實施階段
a) 實施初始服務(wù)，完成資產(chǎn)識別。
b) 采集信息系統(tǒng)重要資產(chǎn)的安全配置、流量信息等安全信息。
c) 對安全設(shè)備進行日常維護及監(jiān)控，并記錄硬件故障。
d) 收集與分析網(wǎng)絡(luò)及安全設(shè)備、服務(wù)器、數(shù)據(jù)庫、中間件、應(yīng)用系統(tǒng)的日志。
e) 實施日常巡檢服務(wù)：對用戶的安全設(shè)備、網(wǎng)絡(luò)設(shè)備、服務(wù)器提供業(yè)務(wù)操作巡檢、狀態(tài)巡檢、
安全策略配置巡檢服務(wù)。
f) 實施日常安全運維服務(wù)：完成安全設(shè)備、網(wǎng)絡(luò)設(shè)備、服務(wù)器、應(yīng)用系統(tǒng)安全事件監(jiān)控；病
毒監(jiān)測、查殺及網(wǎng)絡(luò)防病毒維護；漏洞掃描、安全加固、補丁安裝；并有相關(guān)記錄。
g) 對信息安全事件進行統(tǒng)計與分析。
h) 實施健康檢查服務(wù)：完成安全設(shè)備、業(yè)務(wù)系統(tǒng)的健康檢查服務(wù)。
F1.4 運維服務(wù)報告階段
a) 向客戶提交服務(wù)報告，定期收集與報告安全運維實施情況。
b) 匯總整理全年服務(wù)記錄，形成年終安全運維服務(wù)總結(jié)報告。
c) 根據(jù)合同約定，配合組織項目驗收，出具項目驗收報告。