信息系統(tǒng)安全運(yùn)維服務(wù)資質(zhì)認(rèn)證自評(píng)估表(編輯修改稿)
2024-07-27 18:47 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 完整的配置數(shù)據(jù)庫(kù)，能初步收集資產(chǎn)與配置項(xiàng)，并確保配置項(xiàng)目的機(jī)密性、完整性、可用性。28.建立服務(wù)目錄。安全運(yùn)維服務(wù)目錄。29.建立事件響應(yīng)和解決的機(jī)制,有基本的安全運(yùn)維報(bào)告模式。安全事件處理與應(yīng)急響應(yīng)流程，安全事件處理與上報(bào)流程。30.僅二級(jí)要求：采用流程化管理方法，基于安全事件處理流程、安全培訓(xùn)服務(wù)流程、滲透測(cè)試流程進(jìn)行標(biāo)準(zhǔn)化的信息系統(tǒng)安全運(yùn)維工作。滲透測(cè)試的計(jì)劃和記錄；建立安全事件處理流程，安全培訓(xùn)服務(wù)流程，滲透測(cè)試的流程。31.僅一級(jí)要求：基于滲透測(cè)試流程管理進(jìn)行標(biāo)準(zhǔn)化的信息系統(tǒng)安全運(yùn)維工作。運(yùn)維過程中的滲透測(cè)試的計(jì)劃和記錄。32.僅一級(jí)要求：編制信息安全產(chǎn)品和工具定制開發(fā)計(jì)劃。信息安全產(chǎn)品和工具定制開發(fā)計(jì)劃，內(nèi)容可以應(yīng)客戶要求或組織自身的能力。33.準(zhǔn)備階段—服務(wù)協(xié)議的特殊要求明確安全事件處理與應(yīng)急響應(yīng)流程，流程包括但不限于：安全事件的分類、安全事件上報(bào)流程、安全事件處理流程、安全事件的事后處理。建立安全事件處理流程，應(yīng)急響應(yīng)流程，內(nèi)容應(yīng)包括條款要求；34.明確安全運(yùn)維的方式，方式包括但不限于：駐場(chǎng)值守方式，定期巡檢方式，遠(yuǎn)程值守方式。服務(wù)級(jí)別協(xié)議協(xié)議，其中內(nèi)容包括運(yùn)維的方式。35.僅二級(jí)要求：簽訂服務(wù)級(jí)別協(xié)議,建立信息系統(tǒng)應(yīng)急事件響應(yīng)機(jī)制和恢復(fù)保障。服務(wù)級(jí)別協(xié)議，內(nèi)容包括承諾信息系統(tǒng)核心指標(biāo)；應(yīng)急響應(yīng)計(jì)劃、系統(tǒng)恢復(fù)計(jì)劃。36.僅二級(jí)要求：建立問題管理程序。信息系統(tǒng)的問題管理程序，已審批并發(fā)布。37.僅二級(jí)要求：建立信息系統(tǒng)安全的配置庫(kù)及關(guān)聯(lián)關(guān)系信息。配置庫(kù)，系統(tǒng)安全配置項(xiàng)之間有關(guān)聯(lián)信息。38.僅一級(jí)要求：建立信息系統(tǒng)安全運(yùn)維服務(wù)級(jí)別管理程序，簽訂服務(wù)級(jí)別協(xié)議。有已通過審核并發(fā)布的信息系統(tǒng)安全運(yùn)維服務(wù)級(jí)別管理程序；查看客戶有服務(wù)級(jí)別協(xié)議。39.僅一級(jí)要求：建立信息系統(tǒng)應(yīng)急事件響應(yīng)機(jī)制和恢復(fù)保障。應(yīng)急響應(yīng)計(jì)劃、系統(tǒng)恢復(fù)計(jì)劃的演練記錄；40.僅一級(jí)要求：對(duì)客戶滿意度進(jìn)行趨勢(shì)分析?？蛻魸M意度調(diào)查報(bào)告與趨勢(shì)分析報(bào)告；41.僅一級(jí)要求：建立應(yīng)急響應(yīng)和災(zāi)難恢復(fù)機(jī)制，形成業(yè)務(wù)連續(xù)性計(jì)劃。發(fā)布且通過審批的業(yè)務(wù)連續(xù)性計(jì)劃。42.服務(wù)實(shí)施階段實(shí)施初始服務(wù)：完成資產(chǎn)識(shí)別，定期配置項(xiàng)的更新和維護(hù)，實(shí)施相關(guān)運(yùn)維流程。資產(chǎn)識(shí)別表，對(duì)配置項(xiàng)的更新和維護(hù)記錄，實(shí)施相關(guān)運(yùn)維流程的記錄。 43.實(shí)施安全設(shè)備運(yùn)維服務(wù)：完成日常維護(hù)，狀態(tài)檢查，定期查殺，故障處理、保養(yǎng)、更新、升級(jí)、故障檢測(cè)及排除，并對(duì)安全設(shè)備出現(xiàn)的硬件故障進(jìn)行統(tǒng)計(jì)記錄。日常維護(hù)，巡檢、狀態(tài)檢查，定期查殺，故障處理、保養(yǎng)、更新、升級(jí)、故障檢測(cè)及排除的記錄；44.實(shí)施日常巡檢服務(wù)：完成安全設(shè)備監(jiān)控；病毒監(jiān)測(cè)、查殺及網(wǎng)絡(luò)防病毒維護(hù)，并有相關(guān)記錄。信息安全事件審計(jì)報(bào)告，如網(wǎng)絡(luò)及安全設(shè)備日志、服務(wù)器、操作系統(tǒng)、網(wǎng)絡(luò)應(yīng)用的日志；45.實(shí)施健康檢查服務(wù)：
電大資料相關(guān)推薦
鄂ICP備17016276號(hào)-1