準備階段
1、需求調研與分析
a) 采集客戶對信息系統運維服務時間的需求。
b) 進行信息系統運維預算，定義運維服務。
c) 與客戶進行溝通，達成共識并形成記錄。
2運維服務設計
a) 制定安全運維服務目錄，包括但不限于：初始服務、安全設備運維、日常巡檢服務、健康
檢查、安全事件審計。
b) 對信息系統相關的IT資產進行識別。
c) 對安全設備進行日常維護及監控，并記錄硬件故障。
d) 提供安全設備、業務系統的健康檢查服務，并約定服務方式、檢查頻次和檢查內容。
e) 采集系統配置、流量信息、系統狀態等安全信息。
f) 收集與分析網絡及安全設備、服務器、操作系統、網絡應用的日志。
3運維服務導入
a) 收集與建立配置管理數據庫，確保配置項目的機密性、完整性、可用性。
b) 專業人員負責安全管理的接口。
c) 建立服務目錄。
d) 建立事件響應和解決的機制，有基本的安全運維報告模式。
4明確服務協議特殊要求
a) 明確安全事件處理與應急響應流程，包括但不限于：安全事件的分類、安全事件上報流程、
安全事件處理流程、安全事件的事后處理。
b) 明確安全運維方式，包括但不限于：駐場值守方式，定期巡檢方式，遠程值守方式。
運維服務實施階段
a) 實施初始服務：完成資產識別，定期配置項的更新和維護，實施相關運維流程。
b) 實施安全設備運維服務：完成日常維護，狀態檢查，定期查殺，故障處理、保養、更新、
升級、故障檢測及排除，并對安全設備出現的硬件故障進行統計記錄。
c) 實施日常巡檢服務：完成安全設備監控；病毒監測、查殺及網絡防病毒維護，并有相關記
錄。
d) 實施健康檢查服務：完成安全設備、業務系統的健康檢查服務。
e) 實施安全事件審計服務：完成網絡及安全設備日志、服務器、操作系統、網絡應用的日志、
并且進行記錄。
f) 組建運維服務臺職能，培養服務臺人員的專業能力。
g) 建立事件管理程序和信息安全服務請求管理程序。
運維監視評審階段
a) 應定期收集與分析安全運維報告的數據，包括但不限于：異常報告及時率、異常漏報率、
維護作業計劃的及時完成率、故障隱患發現率、異常主動發現率、問題解決率、漏洞掃描
覆蓋率、加固設備覆蓋率、安全補丁安裝及時率、安全事件次數。
b) 對運維實現情況進行監視測量，未能實現的目標應采取糾正預防措施。
c) 建立與分析客戶滿意度調查。
運維持續改進階段
a) 應在運維過程和監視過程中識別改進項目，制定持續改進計劃，包括但不限于對改進機會
的評估標準。
b) 應有文件化的程序，用以識別、記錄、批準、評估、測量和報告改進措施。
c) 應采取預防措施，以消除潛在的不符合項的原因，以防止其發生。
注冊微創客 ? 個人創業
服務評價
好評度