安全運維服務資質專業評價要求針對服務準備、服務實施、監視評審、持續改進四個階段進行，具體分級要求如下：
一、準備階段
1、需求調研與分析：
①、采集客戶對信息系統運維服務時間的需求；
②、進行信息系統運維預算，定義運維服務；
③、與客戶進行溝通，達成共識并形成記錄；
2、運維服務設計：
①、制定安全運維服務目錄，包括但不限于：初始服務、安全設備運維、日常巡檢服務、健康 檢查、安全事件審計；
②、對信息系統相關的IT資產進行識別；
③、對安全設備進行日常維護及監控，并記錄硬件故障；
④、提供安全設備、業務系統的健康檢查服務，并約定服務方式、檢查頻次和檢查內容；
⑤、采集系統配置、流量信息、系統狀態等安全信息。收集與分析網絡及安全設備、服務器、操作系統、網絡應用的日志；
3、運維服務導入：
①、收集與建立配置管理數據庫，確保配置項目的機密性、完整性、可用性；
②、專業人員負責安全管理的接口；
③、建立服務目錄；
④、建立事件響應和解決的機制，有基本的安全運維報告模式；
4、明確服務協議特殊要求：
①、明確安全事件處理與應急響應流程，包括但不限于：安全事件的分類、安全事件上報流程、 安全事件處理流程、安全事件的事后處理；
②、明確安全運維方式，包括但不限于：駐場值守方式，定期巡檢方式，遠程值守方式；
二、運維服務實施階段：
1、實施初始服務：完成資產識別，定期配置項的更新和維護，實施相關運維流程；
2、實施安全設備運維服務：完成日常維護，狀態檢查，定期查殺，故障處理、保養、更新、升級、故障檢測及排除，并對安全設備出現的硬件故障進行統計記錄；
3、實施日常巡檢服務：完成安全設備監控；病毒監測、查殺及網絡防病毒維護，并有相關記錄；
4、實施健康檢查服務：完成安全設備、業務系統的健康檢查服務；
5、實施安全事件審計服務：完成網絡及安全設備日志、服務器、操作系統、網絡應用的日志、并且進行記錄；
6、組建運維服務臺職能，培養服務臺人員的專業能力；
7、建立事件管理程序和信息安全服務請求管理程序；
三、運維監視評審階段：
1、應定期收集與分析安全運維報告的數據，包括但不限于：異常報告及時率、異常漏報率、 維護作業計劃的及時完成率、故障隱患發現率、異常主動發現率、問題解決率、漏洞掃描 覆蓋率、加固設備覆蓋率、安全補丁安裝及時率、安全事件次數；
2、對運維實現情況進行監視測量，未能實現的目標應采取糾正預防措施；
3、建立與分析客戶滿意度調查；
四、運維持續改進階段：
1、應在運維過程和監視過程中識別改進項目，制定持續改進計劃，包括但不限于對改進機會的評估標準；
2、應有文件化的程序，用以識別、記錄、批準、評估、測量和報告改進措施；
3、應采取預防措施，以消除潛在的不符合項的原因，以防止其發生。
注冊微創客 ? 個人創業
服務評價
好評度