信息系統(tǒng)安全運維服務(wù)資質(zhì)認(rèn)證自評估表-展示頁
2025-07-09 18:47本頁面
【正文】 與分析。16.收集與分析網(wǎng)絡(luò)及安全設(shè)備、服務(wù)器、操作系統(tǒng)、網(wǎng)絡(luò)應(yīng)用的日志。15.采集系統(tǒng)配置、流量信息、系統(tǒng)狀態(tài)等安全信息。14.提供安全設(shè)備、業(yè)務(wù)系統(tǒng)的健康檢查服務(wù)，并約定服務(wù)方式、檢查頻次和檢查內(nèi)容。13.對安全設(shè)備進(jìn)行日常維護(hù)及監(jiān)控，并記錄硬件故障。12.信息系統(tǒng)相關(guān)的IT資產(chǎn)進(jìn)行識別。11.準(zhǔn)備階段—運維服務(wù)設(shè)計制定安全運維服務(wù)目錄，目錄內(nèi)容包括但不限于：初始服務(wù)、安全設(shè)備運維、日常巡檢服務(wù)、健康檢查、安全事件審計?；诳蛻簟I(yè)務(wù)的價值體現(xiàn)，形成安全運維的整體視圖。10.僅一級要求：建立安全運維可視化視圖。9.僅一級要求：采用基于PDCA的管理模型，從策劃，實施，監(jiān)視與評審和持續(xù)改進(jìn)進(jìn)行體系化的信息系統(tǒng)安全運維服務(wù)。8.僅一級要求：安全組織中要設(shè)定安全領(lǐng)導(dǎo)小組；在采用外包模式的情況下，執(zhí)行組還應(yīng)包含安全運維服務(wù)供應(yīng)商參與運維的人員。7.僅一級要求：內(nèi)部團(tuán)隊之間的安全運營級別協(xié)議應(yīng)和與安全運維第三方之間的的服務(wù)級別設(shè)計保持一致。信息系統(tǒng)的可用性指標(biāo)清單，如整體指標(biāo)或單系統(tǒng)指標(biāo)等；6.僅二級要求：分析以往服務(wù)的數(shù)據(jù)，提取出來未來可自動化的服務(wù)。根據(jù)報告的分析制定的運維策略，及實施方案；僅二級要求：分析客戶對信息系統(tǒng)安全服務(wù)的需求和類型。4.僅二級要求：識別與分析信息系統(tǒng)運維過程中的歷史數(shù)據(jù)，提出系統(tǒng)運維的保障策略和解決方案。3.與客戶進(jìn)行溝通，達(dá)成共識并形成記錄 。2.進(jìn)行信息系統(tǒng)運維預(yù)算，定義運維服務(wù)。ISCCCQOT0434B/2 信息系統(tǒng)安全運維服務(wù)資質(zhì)認(rèn)證自評估表信息系統(tǒng)安全運維服務(wù)資質(zhì)認(rèn)證自評估表組織名稱申報級別評估時間評估部門/人員序號要點條款需提供證明材料自評估結(jié)論證明材料清單符合不符合1.準(zhǔn)備階段—需求調(diào)研與分析采集客戶對信息系統(tǒng)運維服務(wù)時間的需求。運維前的客戶需求調(diào)查報告，可結(jié)合結(jié)合業(yè)務(wù)部門，公司高層的戰(zhàn)略規(guī)劃，內(nèi)容必須有服務(wù)時間要求。運維前的信息系統(tǒng)運維預(yù)算表,內(nèi)容應(yīng)包括工作量、人力資源項目經(jīng)費、項目節(jié)點等。運維前與客戶溝通的記錄，應(yīng)有溝通結(jié)果雙方達(dá)成共識的體現(xiàn)。信息系統(tǒng)運維過程中的歷史數(shù)據(jù)清單；歷史數(shù)據(jù)清單的分析報告，內(nèi)容包含指標(biāo)完成情況、違例操作、重大事件、重大（失?。┳兏?。客戶需求調(diào)查報告，包含信息系統(tǒng)安全服務(wù)的需求和類型；5.僅二級要求：收集與分析信息系統(tǒng)的可用性指標(biāo)，明確可用性指標(biāo)的類型。以往提供服務(wù)的解決方案，對生產(chǎn)的影響的分析報告；根據(jù)以往安全事件的解決效率進(jìn)行分析，適宜時提出來未來可自動化的服務(wù)。服務(wù)級別設(shè)計、安全運營級別協(xié)議，兩者
電大資料相關(guān)推薦
鄂ICP備17016276號-1