信息系統(tǒng)安全運維服務(wù)資質(zhì)認證自評估表

1、ISCCCQOT0434B3信息系統(tǒng)安全運維服務(wù)資質(zhì)認證自評估表中國信息安全認證中心制第1頁共10頁信息系統(tǒng)安全運維服務(wù)資質(zhì)認證自評估表信息系統(tǒng)安全運維服務(wù)資質(zhì)認證自評估表組織名稱組織名稱申報級別申報級別評估時間評估時間評估部門評估部門人員人員自評估自評估結(jié)論結(jié)論序號要點要點條款條款需提供證明材料需提供證明材料符合不符合證明材料清單證明材料清單1.建立信息系統(tǒng)安全運維服務(wù)流程。信息系統(tǒng)安全運維服務(wù)流程，流程圖中應(yīng)包括每個階段對應(yīng)的職責(zé)、

2、輸入輸出等。2.服務(wù)技術(shù)要求制定信息系統(tǒng)安全運維服務(wù)規(guī)范并按照規(guī)范實施。信息系統(tǒng)安全運維服務(wù)規(guī)范并按照規(guī)范實施。3.調(diào)研客戶信息系統(tǒng)安全現(xiàn)狀，采集客戶安全服務(wù)需求與目標，明確客戶對信息系統(tǒng)安全運維服務(wù)時間、服務(wù)期限、服務(wù)內(nèi)容以及服務(wù)方式的需求。針對客戶的調(diào)研報告，其中包括對信息系統(tǒng)安全運維服務(wù)時間、服務(wù)期限、服務(wù)內(nèi)容以及服務(wù)方式的需求調(diào)研結(jié)果。4.準備階段需求調(diào)研與分析進行信息系統(tǒng)運維預(yù)算，定義運維服務(wù)。信息系統(tǒng)安全運維預(yù)算，其中包括運

3、維服務(wù)內(nèi)容、每項服務(wù)的工作量、每項服務(wù)的人力資源項目經(jīng)費等。ISCCCQOT0434B3信息系統(tǒng)安全運維服務(wù)資質(zhì)認證自評估表中國信息安全認證中心制第3頁共10頁序號要點要點條款條款需提供證明材料需提供證明材料自評估自評估結(jié)論結(jié)論證明材料清單證明材料清單符合不符合12.明確安全運維的方式，方式包括但不限于：駐場值守方式，定期巡檢方式，遠程值守方式。項目合同協(xié)議中應(yīng)有明確的安全運維模式。13.僅二級僅二級一級要求：一級要求：簽訂服務(wù)級別協(xié)議

4、。與客戶簽訂的服務(wù)級別協(xié)議，協(xié)議中應(yīng)承諾信息系統(tǒng)核心指標，如：可用性、安全事件解決率等。14.根據(jù)系統(tǒng)安全運維需求，編制安全運維服務(wù)方案，明確安全運維服務(wù)時間、服務(wù)內(nèi)容、服務(wù)方式、服務(wù)期限、服務(wù)人員、服務(wù)交付物、服務(wù)質(zhì)量管理、服務(wù)溝通機制、服務(wù)風(fēng)險管理等方面要求。項目服務(wù)方案，內(nèi)容應(yīng)包括條款要求。15.提供安全設(shè)備、業(yè)務(wù)系統(tǒng)的健康檢查服務(wù)，并約定服務(wù)方式、檢查頻次和檢查內(nèi)容。安全設(shè)備、業(yè)務(wù)系統(tǒng)的健康檢查服務(wù)記錄，應(yīng)與安全運維服務(wù)使用者約