信息系統(tǒng)安全運(yùn)維服務(wù)資質(zhì)認(rèn)證自評(píng)估表

1、信息系統(tǒng)安全運(yùn)維服務(wù)資質(zhì)認(rèn)證自評(píng)估表組織名稱申報(bào)級(jí)別評(píng)估時(shí)間評(píng)估部門/人員自評(píng)估結(jié)論序號(hào)要點(diǎn)條款需提供證明材料符合不符合證明材料清單1.服務(wù)技術(shù)建立信息系統(tǒng)安全運(yùn)維服務(wù)流程。信息系統(tǒng)安全運(yùn)維服務(wù)流程，流程圖中應(yīng)包括每個(gè)階段對(duì)應(yīng)的職責(zé)、輸入輸出等。2.要求制定信息系統(tǒng)安全運(yùn)維服務(wù)規(guī)范并按照規(guī)范實(shí)施。信息系統(tǒng)安全運(yùn)維服務(wù)規(guī)范并按照規(guī)范實(shí)施。3.準(zhǔn)備階段-需求調(diào)研與分析調(diào)研客戶信息系統(tǒng)安全現(xiàn)狀，米集客戶安全服務(wù)需求與目標(biāo)，明確客戶對(duì)信息系統(tǒng)安全運(yùn)維服務(wù)時(shí)間、服務(wù)期限、服務(wù)內(nèi)容以及服務(wù)方式的需求。針對(duì)客戶的調(diào)研報(bào)告，其中包括對(duì)信息系統(tǒng)安全運(yùn)維服務(wù)時(shí)間、服務(wù)期限、服務(wù)內(nèi)容以及服務(wù)方式的需求調(diào)研結(jié)果。4.

2、進(jìn)行信息系統(tǒng)運(yùn)維預(yù)算，定義運(yùn)維服務(wù)。信息系統(tǒng)安全運(yùn)維預(yù)算，其中包括運(yùn)維服務(wù)內(nèi)容、每項(xiàng)服務(wù)的工作量、每項(xiàng)服務(wù)的人力資源項(xiàng)目經(jīng)費(fèi)等。5.與客戶進(jìn)行溝通，達(dá)成共識(shí)并形成記錄。與客戶溝通形成的記錄，內(nèi)容應(yīng)有對(duì)運(yùn)維服務(wù)項(xiàng)目達(dá)成共識(shí)的體現(xiàn)。自評(píng)估結(jié)論序號(hào)要點(diǎn)條款需提供證明材料符合不符合證明材料清單6.僅二級(jí)/一級(jí)要求：分析客戶對(duì)信息系統(tǒng)安全運(yùn)維服務(wù)的需求和類型。對(duì)客戶進(jìn)行調(diào)查的記錄，內(nèi)容中應(yīng)有信息系統(tǒng)安全運(yùn)維服務(wù)的需求和類型，如應(yīng)用安全：應(yīng)用系統(tǒng)安全測(cè)試、安全監(jiān)控、安全事件應(yīng)急等。7.僅二級(jí)/一級(jí)要求：收集與分析信息系統(tǒng)的可用性指標(biāo)。所運(yùn)維信息系統(tǒng)的可用性指標(biāo)，如整體指標(biāo)或單系統(tǒng)指標(biāo)等。8.僅二級(jí)/一級(jí)要

3、求：分析以往服務(wù)的數(shù)據(jù)，提取出來(lái)未來(lái)可自動(dòng)化的服務(wù)。（監(jiān)審時(shí)適用）運(yùn)維服務(wù)報(bào)告，其中應(yīng)對(duì)以往安全服務(wù)進(jìn)行總結(jié)，對(duì)安全事件的解決效率進(jìn)行分析，適宜時(shí)提出未來(lái)可自動(dòng)化的服務(wù)。9.僅一級(jí)要求：內(nèi)部團(tuán)隊(duì)之間的安全運(yùn)營(yíng)級(jí)別協(xié)議應(yīng)和與安全運(yùn)維第三方之間的服務(wù)級(jí)別設(shè)計(jì)保持一致。服務(wù)級(jí)別協(xié)議中，安全運(yùn)維第三方之間的服務(wù)級(jí)別設(shè)計(jì)與內(nèi)部團(tuán)隊(duì)之間的安全運(yùn)營(yíng)級(jí)別協(xié)議應(yīng)一致。10.僅一級(jí)要求：安全組織中要設(shè)定安全領(lǐng)導(dǎo)小組。安全組織架構(gòu)圖，其中應(yīng)有安全領(lǐng)導(dǎo)小組。11.準(zhǔn)備階段簽訂服務(wù)協(xié)議與客戶簽訂服務(wù)協(xié)議，明確范圍、目標(biāo)、時(shí)間、內(nèi)容、金額、質(zhì)量和輸出等。項(xiàng)目合同及保密協(xié)議，合同內(nèi)容應(yīng)至少包含服務(wù)范圍、目標(biāo)、時(shí)間、內(nèi)容、金

4、額、質(zhì)量和輸出等。12.明確安全運(yùn)維的方式，方式包括但不限于：駐場(chǎng)值守方式，定期巡檢方式，遠(yuǎn)程值守方式。項(xiàng)目合冋/協(xié)議中應(yīng)有明確的安全運(yùn)維模式。自評(píng)估結(jié)論序號(hào)要點(diǎn)條款需提供證明材料符合不符合證明材料清單13.僅二級(jí)/一級(jí)要求：簽訂服務(wù)級(jí)別協(xié)議。與客戶簽訂的服務(wù)級(jí)別協(xié)議，協(xié)議中應(yīng)承諾信息系統(tǒng)核心指標(biāo)，如：可用性、安全事件解決率等。14.根據(jù)系統(tǒng)安全運(yùn)維需求，編制安全運(yùn)維服務(wù)方案，明確安全運(yùn)維服務(wù)時(shí)間、服務(wù)內(nèi)容、服務(wù)方式、服務(wù)期限、服務(wù)人員、服務(wù)交付物、服務(wù)質(zhì)量管理、服務(wù)溝通機(jī)制、服務(wù)風(fēng)險(xiǎn)管理等方面要求。項(xiàng)目服務(wù)方案，內(nèi)容應(yīng)包括條款要求。15.方案設(shè)計(jì)在安全運(yùn)維服務(wù)方案中明確健康檢查服務(wù)的服務(wù)方式、檢查頻次和檢查內(nèi)容。項(xiàng)目服務(wù)方案對(duì)健康檢查服務(wù)的服務(wù)方式、檢杳頻次和檢杳內(nèi)容進(jìn)行明確。16.階段專業(yè)人員負(fù)責(zé)安全管理的接口。運(yùn)維項(xiàng)目中由高層指定的、負(fù)責(zé)安全管理接口的運(yùn)維管理人員信息。17.僅二級(jí)/一級(jí)要求：編制信息系統(tǒng)的可用性計(jì)劃，監(jiān)控可用性事件，報(bào)告可用性執(zhí)行，指導(dǎo)可用性的改進(jìn)。信息系統(tǒng)可用性計(jì)劃；信息系統(tǒng)可用性事件記錄；信息系統(tǒng)可用性執(zhí)行報(bào)告、改進(jìn)報(bào)告。18.僅二級(jí)/一級(jí)要求：識(shí)別與分析信息系統(tǒng)運(yùn)維過(guò)程中的歷史數(shù)據(jù)，