IT运维信息安全解决方案
8.3 IT运维信息安全解决方案
831安全运维的重要性
随着信息安全管理体系和技术体系在企业领域的信息安全建设
中不断推进，安全运维占信息系统生命周期70% - 80%的信息，并且安全运维体系的建设已经越来越被广大用户重视。尤其是随着信息系统建设工作从大规模建设阶段逐步转型到“建设和运维”并举的发展阶段，运维人员需要管理越来越庞大的IT系统这样的情况下，信息安全运维体系的建设已经被提到了一个空前的高度上。它不仅单单
是一个体系的建设，更是IT系统管理中的夯实基础。
运维服务的发展趋势对于企业的安全运维服务管理的发展，通常可以将其分为混乱阶段、被动阶段、主动阶段、服务阶段和价值阶段这五个阶段。
1、在混乱阶段：运维服务没有建立综合的支持中心，也没有用户通知机制；
2、在被动阶段：运维服务开始关注事件的发生和解决，也开始关注信息资产，拥有了统一的运维控制台和故障记录和备份机制；
3、在主动阶段：运维服务建立了安全运行的定义，并将系统性
能，问题管理、可用性管理、自动化与工作调度作为重点；
4、在服务阶段，运维服务工作中已经可以支持任务计划和服务级别
管理；
5、在价值阶段，运维服务实现了性能、安全和核心几大应用的紧密结合，体现其价值所在。
832信息安全的概念
8.321信息安全定义
信息安全的概念在二十世纪经历了一个漫长的历史阶段，90年
代以来得到了深化。进入21世纪后，随着信息技术的不断发展，信息安全问题也日显突出。如何确保信息系统的安全已经成为了全社会关注的问题。国际上对于信息安全问题的研究起步较早，投入力度大, 已取得了许多成果，并得以推广应用。xx目前也已有一批专门从事信息安全基础研究、技术开发与技术服务工作的研究机构与高科技企业，形成了xx信息安全产业的雏形。
关于信息安全的定义也有很多，国内学者与国外学者、不同的社会组织也给出了不同的定义。
国内学者的定义：“信息安全保密内容分为：实体安全、运行安
全、数据安全和管理安全四个方面。”
我国“计算机信息系统安全专用产品分类原则”中的定义是：
“涉及实体安全、运行安全和信息安全三个方面。”
我国相关立法给出的定义是：“保障计算机及其相关的和配套的设备、设施（网络）的安全，运行环境的安全，保障信息安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全”。这里面涉及了物理安全、运行安全与信息安全三个层面。
国家信息安全重点实验室给出的定义是：“信息安全涉及到信息的机密性、完整性、可用性、可控性。综合起来说，就是要保障电子信息的有效性。”
XXBS7799信息安全管理标准给出的定义是：“信息安全是使信息避免一系列威胁，保障商务的连续性，最大限度地减少商务的损失，最大限度地获取投资和商务的回报，涉及的是机密性、完整性、可用性。”美国国家安全局信息保障主任给出的定义是：“因为术语‘信息安全’一直仅表示信息的机密性，在国防部我们用‘信息保障’ 来描述信息安全，也叫‘ IA'。它包含5种安全服务，包括机密性、完整性、可用性、真实性和不可抵赖性。”
国际标准化委员会给出的定义是：“为数据处理系统而采取的技术的和管理的安全保护，保护计算机硬件、软件、数据不因偶然的或恶意的原因而遭到破坏、更改、显露”。
831.2信息安全的目标
机密性Co nfide ntiality 完整性In tegrity 可用性Availability
可控性con trollability 真实性Authe nticity 不可否认性Non-repudiation
831.3信息安全范围帐号口令管理系统基线配置安全管理系统漏洞安全管理终端安全管理安全审计管理客户信息安全管理业务安全管理安全检查与维护作业
832安全运维的定义
通常安全运维包含两层含义：
一是指在运维过程中对网络或系统发生病毒或黑客攻击等安全事件进行定位、防护、排除等运维动作，保障系统不受内、外界侵害
二是指对运维过程中发生的基础环境、网络、安全、主机、中间件、数据库乃至核心应用系统发生的影响其正常运行的事件（包含xx事件）通称为安全事件，而围绕安全事件、运维人员和信息资产，依据具体流程而展开监控、告警、响应、评估等运行维护活动，称为安全运维服务。
目前，大多数企业还停留在被动的、传统意义上的安全运维服务, 这样安全运维服务存在着以下弊端：
1）、出现故障纵有众多单一的厂商管理工具，但无法迅速定位安全事件，忙于“救火”，却又不知火因何而“着”。时时处于被动服务之中，无法提供量化的服务质量标准。
2）、企业的信息系统管理仍在依靠各自的“业务骨干”支撑，缺少相应的流程和知识积累，过多依赖于人
3）、对安全事件缺少关联性分析和评估分析，并且没有对安全事件定义明确的处理流程，更多的是依靠人的经验和责任心，缺少必要的审核和工具的支撑。
正是因为目前运维服务中存在的弊端，XX股份有限公司依靠长期从事应用平台信息系统运维服务的经验，同时结合信息安全保障体系建设xx体系建设的要求，遵循ITIL （最佳实践指导）、ISO/IEC 27000 系列服务标准、以及《中国移动xx公司管理支撑系统SOA规范》等相关标准，建立了一整套完善和切实可行的信息安全运维服务管理的建设方案。
8.3.3 XX股份运维五大架构体系
8.3.3.1 建立安全运维监控中心
基于关键业务点面向业务系统可用性和业务连续性进行合理布控和监测，以关键绩效指标指导和考核信息系统运行质量和运维管理工作的实施和执行，XX股份帮助用户建立全面覆盖信息系统的监测中心，并对各类事件做出快速、准确的定位和展现。实现对信息系统运行动态的快速掌握，以及运行维护管理过程中的事前预警、事发时快速定位。其主要包括：
1、集中监控：采用开放的、遵循国际标准的、可扩展的架构，整合各
类监控管理工具的监控信息，实现对信息资产的集中监视、查看和管理的XX、可视化监控系统。监控的主要内容包括：基础环境、网络、通信、安全、主机、中间件、数据库和核心应用系统等。
2、综合展现：合理规划与布控，整合来自各种不同的监控管理工具和信息源，进行标准化、归一化的处理，并进行过滤和归并，实现集中、综合的展现。
3、快速定位和预警：经过同构和归并的信息，将依据预先配置的规则、事件知识库、xx关系进行快速的故障定位，并根据预警条件进行预警。
833.2 建立安全运维告警中心
基于规则配置和自动xx，实现对监控采集、同构、归并的信息的智能xx判别，并综合的展现信息系统中发生的预警和告警事件，帮助运维管理人员快速定位、排查问题所在。
同时，告警中心提供了多种告警响应方式，内置与事件响应中心的工单和预案处理接口，可依据事件xx和响应规则的定义，触发相应的预案处理，实现运维管理过程中突发事件和问题处理的自动化和xx。
关于事件基础库维护：它是事件知识库的基础定义，内置大量的标准事件，按事件类型进行合理划分和维护管理，可基于事件名称和事件描述信息进行归一化处理的配置，定义了多源、异构信息的同构规则和过滤规则
关于智能XX分析：它是借助基于规则的分析算法，对获取的各类信息进行分析，找到信息之间的逻辑关系，结合安全事件产生的网络环境、资产重要程度，对安全事件进行XX分析，消除安全事件的误报和重复报警。
关于综合查询和展现：它实现了多种视角的故障告警信息和业务
预警信息的查询和集中展现。
关于告警响应和处理：它提供了事件生成、过滤、短信告警、邮件告警、自动派发工单、启动预案等多种响应方式，内置监控界面的图形化告警方式；提供了与事件响应中心的智能接口，可基于事件XX响应规则自动生成工单并触发相应的预案工作流进行处理。
833.3 建立安全运维事件响应中心
借鉴并融合了ITIL （信息系统基础设施库）/ITSM（IT服务管理）的先进管理规范和最佳实践指南，借助工作流模型参考等标准，开发图形化、可配置的工作流程管理系统，将运维管理工作以任务和工作单传递的方式，通过科学的、符合用户运维管理规范的工作流程进行处置，在处理过程中实现电子化的自动流转，无需人工干预，缩短了流程周期，减少人工错误，并实现对事件、问题处理过程中的各个环节的追踪、监督和审计。其中包括以下五大方面：
1.图形化的工作流建模工具：实现预案建模的图形化管理，简单易用的预案流程的创建和维护，简洁的工作流仿真和验证。
2.可配置的预案流程：所有运维管理流程均可由用户自行配置定义，
信息安全运维流程模板
信息安全运维 服务流程 审核：XXX 批准：XXX 版本.修改号：A.0 受控状态：受控 XXX年XX月XX日发布XXX年XX月XX日实施 XXX公司
1.安全运维服务流程 流程图 根据目前安全运维的整体情况，制定了运维服务流程图，具体流程如下图：
1.1需求调研与分析 依据公司自身的运维服务业务定位，业务部负责对客户需要运维的信息系统现状、安全设备设施等内容进行调研，通过会议或者讨论等方式采集客户服务需求和服务目标，明确客户的系统运维服务时间、服务期限、服务内容以及相关服务方式频次等需求，并将调研信息总结整理形成调研分析报告。 1.2报价与成本核算 由公司项目组成员结合公司市场部门，对运维项目的服务内容进行工作量和工作成本的预估。成本核算主要根据信息系统的运维服务时间、工作量、服务方式、服务内容、以及相关人日费用进行。将个单项服务的设备费用、和人力成本等费用总和考虑核算出单项和整体项目的成本以及相应的项目报价。 1.3合同签订 公司项目部门与客户研讨后制定合同方案，并签订项目合同。合同中应明确运维服务的范围、项目周期、服务内容、运维方式、合同金额、付款方式、保密条款、验收条件等。 1.4运维方案设计与编制
根据系统安全运维的实际需求，公司项目部分负责编制安全运维服务方案。服务方案中应明确制定运维服务时间、服务内容、服务方式、服务期限、项目组成员和项目主要沟通联络负责人、服务汇报材料、项目相关的质量管理程序和措施以及运维服务中的风险管理等。 其中，运维时间与期限应写明项目运维起止时间和交付验收的时间节点；服务内容应列出运维服务设备清单和系统边界，以及运维服务的安全检查项目和运维服务周期。 1.5运维服务实施阶段 根据运维服务的方案进行服务实施。主要根据资产列表对设备和系统进行分类、标识，对系统中的配置信息进行备份和安全检查。 对方案中周期性维护的设备和系统，应做好维护记录：巡检、安全查杀、备份、更新、升级、故障排查等。由项目经理负责汇总并整理，最终形成月报、季报和年度总结报告。 1.6运维服务配置管理 配置管理的目的是通过将客户组织、信息、关系进行集中、统一管理，为服务过程提供基础的数据支持，以优化服务流程、提高服务效率、确保服务质量。配置管理范围是公司运维合同范围内的客户的生产和运行环境中的硬件、软件、应用系统、信息资源、服务包以及组织人员等。 配置管理应使用有效管理工具，以确保在运维服务过程中，能够
网络安全管理与运维服务
网络安全管理与运维服务 近年来，随着我国信息化建设的不断推进及信息技术的广泛应用，在促进经济发展、社会进步、科技创新的同时，也带来了十分突出的安全问题。根据中国国家信息安全漏洞库(CNNVD)、国家互联网应急中心(CNCERT)的实时抽样监测数据，2013年3月份，新增信息安全漏洞数量比上个月增加了33.9%;境内被挂马网站数量比上月增加17.9%;境内被黑网站数量为7909个，境内被篡改网站数量为9215个，境内被木马或僵尸程序控制主机数量为129万台。面对我国网络信息安全问题日益严重的现状，国家层面在陆续出台相关专门网络信息安全保护法律法规。在各行各业根据不同时代威胁对象及方法的不同，在不断完善自己的安全建设。随着网络系统规模的扩大，各种应用系统不断完善，对各类业务数据的安全提出了新的要求——如何加强网络安全管理?如何使运维服务行之有效? 一、网络管理体系化、平台化 网络安全管理不是管理一台防火墙、路由器、交换机那么简单，需要从以体系化的设计思路进行通盘考虑，需要统一和规范网络安全管理的内容和流程，提升风险运行维护的自动化程度，实现风险可视化、风险可管理、风险可处置、风险可量化。使日常的风险管理由被动管理向主动的流程化管理转变，最终真正实现网络安全管理理念上质的飞跃，初步建立起真正实用并且合规的网络安全管理运维体系。 网络安全管理平台作为管理的工具其核心理念是管理，网络安全管理平台围绕此开展设计，最终形成安全工作的工作规范，通过不断完善的工作规范，通过安全
工作能力的不断提升，通过对工作内容及结果的工作考核，形成安全建设螺旋上升的建设效果。在网络安全管理平台建设上重点考虑如下几个方面的内容： 1)安全资源的统一管理 安全策略是企业安全建设的指导性纲领。信息安全管理产品应能在安全策略的指导下，对与信息安全密切相关的各种资产进行全面的管理，包括网络安全设备(产品)、重要的网络资源设备(服务器或网络设备)，以及操作系统和应用系统等。要实现关键防护设备的健壮性检查工作。 2)安全管理可视化 实现安全运维管理服务流程的可视化、结果可跟踪、过程可管理，支持完善的拓扑表达方式，支持可视化的设备管理、策略管理和部署，支持安全事件在网络逻辑拓扑图中显示。信息安全全景关联可视化展示方法和技术，从信息展示逻辑和操作方式上提高可视化的视觉效果，增强系统的易用性和信息的直观性。采用了众多图形化分析算法技术从大量图表数据中揭示更深层次的关联信息和线索。 3)信息安全全景关联模型及方法 各种类型、不同厂家的安全设备得以大规模使用，产生难以手工处理的海量安全信息，如何统一监控、处理这些不同类型的安全信息，如何从这些海量的安全信息中整理、分析出真正对用户有价值的安全事件。通过设计一个基于关联的信息安全事件管理框架，实现安全信息的关联及关联后事件表示,实现安全信息精简、降低误报率和漏报率以及改进报警语义描述，达到增强安全系统间的联系、建立安全信
IT运维信息安全方案
8.3 IT运维信息安全解决方案 8.3.1安全运维的重要性 随着信息安全管理体系和技术体系在企业领域的信息安全建设中不断推进，安全运维占信息系统生命周期70% - 80%的信息，并且安全运维体系的建设已经越来越被广大用户重视。尤其是随着信息系统建设工作从大规模建设阶段逐步转型到“建设和运维”并举的发展阶段，运维人员需要管理越来越庞大的IT系统这样的情况下，信息安全运维体系的建设已经被提到了一个空前的高度上。它不仅单单是一个体系的建设，更是IT系统管理中的夯实基础。 运维服务的发展趋势对于企业的安全运维服务管理的发展，通常可以将其分为混乱阶段、被动阶段、主动阶段、服务阶段和价值阶段这五个阶段。 1、在混乱阶段：运维服务没有建立综合的支持中心，也没有用户通知机制； 2、在被动阶段：运维服务开始关注事件的发生和解决，也开始关注信息资产，拥有了统一的运维控制台和故障记录和备份机制； 3、在主动阶段：运维服务建立了安全运行的定义，并将系统性能，问题管理、可用性管理、自动化与工作调度作为重点； 4、在服务阶段，运维服务工作中已经可以支持任务计划和服务级别管理； 5、在价值阶段，运维服务实现了性能、安全和核心几大应用的
紧密结合，体现其价值所在。 8.3.2信息安全的概念 8.3.2.1信息安全定义 信息安全的概念在二十世纪经历了一个漫长的历史阶段，90年代以来得到了深化。进入21世纪后，随着信息技术的不断发展，信息安全问题也日显突出。如何确保信息系统的安全已经成为了全社会关注的问题。国际上对于信息安全问题的研究起步较早，投入力度大，已取得了许多成果，并得以推广应用。中国目前也已有一批专门从事信息安全基础研究、技术开发与技术服务工作的研究机构与高科技企业，形成了中国信息安全产业的雏形。 关于信息安全的定义也有很多，国学者与国外学者、不同的社会组织也给出了不同的定义。 ?国学者的定义：“信息安全容分为：实体安全、运行安全、数据安全和管理安全四个方面。” ?我国“计算机信息系统安全专用产品分类原则”中的定义是：“涉及实体安全、运行安全和信息安全三个方面。” ?我国相关立法给出的定义是：“保障计算机及其相关的和配套的设备、设施（网络）的安全，运行环境的安全，保障信息安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全”。 这里面涉及了物理安全、运行安全与信息安全三个层面。
信息安全技术与云运维专业国内培训方案
信息安全技术与云运维专业国内培训方案为了贯彻《教育部财政部关于实施职业院校教师素质提高计划的意见》要求，根据《关于做好2014年度高等职业学校专业骨干教师国家级培训项目申报工作的通知》（教职成司函〔2013〕228号）精神，南京富士通南大软件技术有限公司等3家企业与南京工业职业技术学院协商研讨，共同制订本培训方案。 一、机构背景与培训能力 南京工业职业技术学院是一所具有九十多年办学历程的全日制公办普通高校，为我国首批国家示范性高等职业院校。学院的基本情况可以用“五个一”概括：一是我国第一所专门从事职业教育并以“职业”冠名的学校；二是江苏省第一所获得教育部高职高专人才培养工作水平评估“优秀”的学校；三是“国家示范性高职院校建设计划”首批立项建设和首批通过验收的学校；四是高中后招生录取分数线连续3年江苏省同类院校最高；五是江苏省首批人才强校试点单位。计算机与软件学院信息安全管理专业是我院重点建设专业，代表江苏省参加两届全国职业院校技能大赛“信息安全管理”赛项获二等奖、一等奖，为江苏省最好成绩。 南京工业职业技术学院在师资顶岗培训、学生订单培养、顶岗实习、就业等方面与南京神州数码网络技术有限公司进行了多层面的深度合作，签署了校企合作框架协议、师资培养协议以及学生顶岗实习就业协议等一系列合作协议。学院2位教师具有信息安全管理与评估的工程经验，评估与加固许多企业安全项目。 二、培训能力 南京工业职业技术学院网络信息安全管理专业现有师资队伍中有教授1人，副教授4人，92%研究生以上学历，均为“双师型”教师，教师累计在信息安全领域对企业服务次数达数十次，涉及信息安全评估、信息安全加固等方向，累计到账金额约5万元。另聘请了网监处2名行业专家，及信息安全相关企业的技术人员7人为本专业兼职教师。本专业拥有150平方米校内“网络与信息安全实训中心”，拥有信息安全技术工作室一个，积累行业知识与案例达5G容量。校外有神州数码等十家大中型信息安全服务企业作为实训基地。2012年承担信息安全专业教师培训，完成省级以上高校教师培训50余人次。2012年南京工业职业技术学院与南京富士通南大软件技术有限公司合作，共建南工院云计算中心，中心占地面积130平米。具备了提供云计算技术培训、云计算教学环境构建与运行的能力。 三、培训专业范围 依据南京工业职业技术在信息安全技术领域的专业积累，结合神州数码网络技术有限公司、南京富士通南大软件技术有限公司企业研发与生产领域，本次培训涉及网络安全管理、信息安全监查、安全评估、等级保护评测、云计算平台的构建与运维等知识与实践领域，对引导各职业进行信息安全专业建设、云计算技术普及与推广有促进作用。 四、培训目标 信息安全技术与云运维骨干教师培训班，旨在实现对职业院校信息安全专业骨干教师职业能力的一次强化，通过培训学习，使学员了解信息安全知识与技能体系，用现代职业教育理念与方法承载信息安全领域实战能力；掌握信息安全管理与评估行业主轴；了解和掌握当前云计算技术的主流技术、平台构建和运维管理。通过学习培训，掌握相关专业建设和课程开发能力、教学方法设计能力和实践教学能力；共同探讨新形势下信息安全与云计算技术应用与管理相关专业人才培养模式的创新以及“双师结构”专业教学团队的建设问题。同时扩大职业院校间的交流与合作，发挥国家示范性院校引领和辐射作用。 五、培训内容 本培训内容突出专业领域新理论、前沿技术及关键技能的培养，基于信息安全管理与评估职业领域的发展及对人才技能的需求，以“项目教学、实境训练”为特征的理论、实践相融合作为切入点，引导教学内容和教学方法改革。 主要培训内容如下：
信息安全维护服务方案书~(模板)
信息安全 维护服务方案书
1.概述 （系统概述） 2.维护内容 2.1.硬件系统 硬件维护包括哪些内容 2.2.软件系统 软件维护包括哪些内容 3.维护流程及人员配备3.1.维护流程图
3.2.人员配备 ?网络工程师：2人 ?系统工程师：2人 ?软件工程师：1人 ?现场技术员：4-5人 4.维护原则 ?客户化：用客户的价值观重新定位服务业务和调整经营策略。 ?标准化：引入可衡量的服务标准，改善服务质量。 ?专业化：员化职业化专业化教育和培训大幅提升实际服务水平。 ?规范化：导入规范的服务商业模式，优质服务的保障。 5.维护方式 5.1.咨询服务和技术支持 客户在一卡通系统使用过程中，出现故障或不正常现象随时可通过电话、电子邮件或书面提出问题和咨询。我们将会及时解答。 5.2.硬件故障诊断和维修 根据项目的服务和维护协议、需要服务项目的大小、服务和维护任务的紧急程度、故障的情况等因素对维护工作进行分级处理。不同的维护级别采取不同的反应措施，安排不同技术层次的维护人员解决，解决的时间有不同的要求，坏件的维修或更换周期也不同。对于本项目，公司制定了更加严格的维护反应措施。 5.2.1.响应时间 响应时间将因故障级别而异。故障分级如下：
A级客户系统停机，或对客户系统的业务运作有严重影响。 B级客户系统性能严重下降，使客户系统的业务运作受到重大影响。 C级客户系统操作性能受损，或客户系统（包括业务运作）处于不安全状态，但客户的业务运作仍可正常工作。 D级客户需要在产品功能、安装、配置方面的技术支持，但客户业务运作明显不受影响或根本未受影响。 注：公司提供7*24 小时的应急支持服务，保证重大事故及时响应。 按旅程区域划分（以青岛海尔软件客服中心办公楼为起点） 一级区域0-40 公里当天4 小时内到达现场 二级区域41-80 公里当天4 小时内到达现场 三级区域81-160 公里当天6 小时内到达现场 四级区域161-240 公里当天10 小时内到达现场 五级区域241-320 公里当天12 小时内到达现场 六级区域321-480 公里第二工作日到达现场 七级区域481-750 公里第三工作日到达现场 八级区域751-1500 公里第三工作日到达现场 九级区域1500 公里以上需根据具体情况协商而定 5.2.2.维修服务 诊断出设备故障后，如公司库存有备件即在最短时间（一个工作日）内给予置换；如公司库存无备件，则及时通过设备供应商供货，在收到供应商供货后一个工作日内给予置换。
网络信息安全运维责任书
网络信息安全运维责任书 随着计算机技术和网络通信技术的发展,互联网提供了快速,准确的信息服务。但在信息安全领域的同时,计算机的问题越来越严重,出现了许多新的安全威胁层出不穷,什么各种病毒及其变种,所以信息安全技术的要求将更加严格,越来越多的电脑用户开始关心安全和数据安全。因此，这个必须有相关责任单位肩负好这个维护网络信息安全的责任，并且签订责任书，给电脑用户一个良好的网络环境。WTT小雅为你整理了一些网络信息安全运维责任书的范文，希望你喜欢。 网络信息安全运维责任书篇一 为切实加强对互联网络的信息安全管理，共同营造安全可靠的网络信息环境，服务我校教育事业，确保我校教育工作正常开展，木兰县学校(甲方)与我校网络安全信息员(乙方)签订本责任书。 一、甲方责任 1、认真研究，建立行之有效的互联网络信息安全管理制度。 2、加大对本校网络的管理力度，督促落实安全管理责任和安全技术措施。 3、严格互联网络信息管理，加强对学校互联网络的监控力度。
4、经常性地开展全校教育网络安全检查，随时掌握动态信息，针对出现的问题、采取相应措施。 5、为乙方提供学习提高的培训机会。使乙方能够胜任本岗位工作。 二、乙方责任 1、学习计算机网络安全知识，积极参加各类培训。对有害信息、计算机病毒、黑客、计算机违法犯罪案件等网上突发事件做到快速反应上报。 2、利用技术手段、屏蔽有害信息、为全校师生营造良好的绿色网络环境。 3、利用技术手段、屏蔽各种网络游戏、QQ聊天及网上炒股等行为。确保网络资源的有效利用。 4、对上网师生进行登记管理。对全体师生的上网日志进行保存备份、存档备查。对非法接入互联网给学校造成不良影响或经济损失的、应提供相关上网记录。供公安机关及上级领导部门查阅。因玩忽职守造成不能提供相关记录。乙方承担一切责任。 三、本责任书的有效期限为一年。 本责任书一式三份，签订双方各留存一份。报县教育局信息中心备案一份。 甲方：木兰县xx学校 乙方： 法人代表：
系统运维管理-信息安全事件管理办法.doc
系统运维管理-信息安全事件管理办法1 系统运维管理 信息安全事件管理办法 XXX室 目录 编写说明(3) 第一章总则(4) 第二章信息安全事件定义(4) 第三章组织职责(6) 第四章安全要求(6) 第五章附则(7) 编写说明 为贯彻“积极预防、及时发现、快速反应、确保恢复”的方针和要求，加强XXX室的安全建设和管理，有效控制风险，特制定本策略。 《信息安全事件管理办法》主要用于加强单位信息安全事件的管理，规范安全事件的响应和操作流程。 第一章总则
第一条策略目标：加强单位信息安全事件的管理，规范信息安全事件的响应和操作流程。 第二条适用范围：本策略适用于单位TCP/IP 网络、以及所承载的业务系统。 第三条使用人员及角色职责：本策略适用于单位安全管理员、各部门安全管理员、各系统管理员。 第四条策略相关性：本策略与《信息安全事件处理流程》同时使用，与安全检查及监控等管理办法相关。 第二章信息安全事件定义 第五条公司信息安全事件是指针对TCP/IP 网络中，由于硬件、软件、数据因非法攻击或病毒入侵等安全原因而遭到破坏、更改、泄漏（可能）造成系统不能正常运行，影响正常的业务发展，称为信息安全事件。 第六条信息安全事件主要可以分为以下几大类： (一)拒绝服务：DoS 是Denial of Service 的简称，即拒绝服务， 造成DoS 的攻击行为被称为DoS 攻击，其目的是使计算 机或网络无法提供正常的服务。 (二)恶意代码：病毒、蠕虫、木马等会给计算机带来不良影响
的代码。 (三)未授权访问：某人在没有得到允许的情况下，获得对网络、 系统、应用、数据以及其它信息资源的访问权限。 (四)不当应用：违反安全策略的行为，包括公司和部门制定的 流程、制度、标准和规范。 (五)上述几种安全事件的结合。 第七条依据安全事件对业务可能造成的影响或已经造成影响的严重程度，并结合资产的重要程度把安全事件分为一般、严重和重大三个级别。 (一)由于非法攻击、病毒入侵等安全原因造成业务系统的主机、 网络、数据库和数据等IT 资产受到损害，由于已经采取 了安全预防措施（例如备份设备等），没有影响业务系统的 正常运行，并能够通过部门安全管理员进行协调处理，在 短期内发现并解决的安全问题，称为一般安全事件。 (二)由于非法攻击、病毒入侵或后门等安全原因造成业务系统
IT运维信息安全方案
8.3I T运维信息安全解决方案 随着信息安全管理体系和技术体系在企业领域的信息安全建设中不断推进，安全运维占信息系统生命周期70% - 80%的信息，并且安全运维体系的建设已经越来越被广大用户重视。尤其是随着信息系统建设工作从大规模建设阶段逐步转型到“建设和运维”并举的发展阶段，运维人员需要管理越来越庞大的IT系统这样的情况下，信息安全运维体系的建设已经被提到了一个空前的高度上。它不仅单单是一个体系的建设，更是IT系统管理中的夯实基础。 运维服务的发展趋势对于企业的安全运维服务管理的发展，通常可以将其分为混乱阶段、被动阶段、主动阶段、服务阶段和价值阶段这五个阶段。 1、在混乱阶段：运维服务没有建立综合的支持中心，也没有用户通知机制； 2、在被动阶段：运维服务开始关注事件的发生和解决，也开始关注信息资产，拥有了统一的运维控制台和故障记录和备份机制； 3、在主动阶段：运维服务建立了安全运行的定义，并将系统性能，问题管理、可用性管理、自动化与工作调度作为重点； 4、在服务阶段，运维服务工作中已经可以支持任务计划和服务级别管理； 5、在价值阶段，运维服务实现了性能、安全和核心几大应用的紧密结合，体现其价值所在。
安全的概念 信息安全的概念在二十世纪经历了一个漫长的历史阶段，90年代以来得到了深化。进入21世纪后，随着信息技术的不断发展，信息安全问题也日显突出。如何确保信息系统的安全已经成为了全社会关注的问题。国际上对于信息安全问题的研究起步较早，投入力度大，已取得了许多成果，并得以推广应用。中国目前也已有一批专门从事信息安全基础研究、技术开发与技术服务工作的研究机构与高科技企业，形成了中国信息安全产业的雏形。 关于信息安全的定义也有很多，国内学者与国外学者、不同的社会组织也给出了不同的定义。 ?国内学者的定义：“信息安全保密内容分为：实体安全、运行安全、数据安全和管理安全四个方面。” ?我国“计算机信息系统安全专用产品分类原则”中的定义是：“涉及实体安全、运行安全和信息安全三个方面。” ?我国相关立法给出的定义是：“保障计算机及其相关的和配套的设备、设施（网络）的安全，运行环境的安全，保障信息安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全”。这里面涉及了物理安全、运行安全与信息安全三个层面。 ?国家信息安全重点实验室给出的定义是：“信息安全涉及到信息的机密性、完整性、可用性、可控性。综合起来说，就是要保障电子信息的有效性。”
关于网络与信息安全工作落实情况的报告.docx
网络与信息安全工作自查情况汇报 为加强互联网行业网络与信息安全工作，全面加强我公司网络与信息安全工作，公司运维部门对公司网络、信息系统和网站的安全问题组织了自查，现将自查情况汇报如下： 一、公司网络与信息安全状况 本次检查采用本单位自查、远程检查与现场抽查相结合的方式，检查内容主要包含网络与信息系统安全的组织管理、日常维护、技术防护、应急管理、技术培训等5各方面。 从检查情况看，我司网络与信息安全总体情况良好。公司一贯重视信息安全工作，始终把信息安全作为信息化工作的重点内容。网络信息安全工作机构健全、责任明确，日常管理维护工作比较规范；管理制度完善，技术防护措施得当，信息安全风险得到有效降低；比较重视信息系统（网站）系统管理员和网络安全技术人员培训，应急预案与应急处置技术队伍有落实，工作经费有一定保障，基本保证了公司网信息系统（网站）持续安全稳定运行。但在网络安全管理、技术防护设施、网站建设与维护、信息系统等级保护工作等方面，还需要进一步加强和完善。 二、网络信息安全工作情况 1.网络信息安全组织管理 按照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则，公司网络信息安全工作实行“三级”管理。公司设有信息化工作领导小组，领导小组全面负责公司网络信息安全工作，授权信息
办对全公司网络信息安全工作进行安全管理和监督责任。运维部门 承担信息系统安全技术防护与技术保障工作。各部门个单位单位信 息系统和网站信息内容的直接安全责任。 2.信息系统（网站）日常安全管理 公司有“公司网管理条例”、“中心机房安全管理制度“、“数据安全管理办法”、“网站管理办法”、“服务器托管管理办法”、“网络故障处理规范”等系列规章制度。各系统（网站）使 用单位基本能按要求，落实责任人，较好地履行网站信息上传审签 制度、信息系统数据保密与防篡改制度。日常维护操作较规范，多 数单位做到了杜绝弱口令并定期更改，严密防护个人电脑，定期备 份数据，定期查看安全日志等，随时掌握系统（网站）状态，保证 正常运行。 3.信息系统（网站）技术防护 公司网数据中心建有一定规模的综合安全防护措施。 一是建有专业中心机房，配备视频监控、备用电力供应设备，有防水、防潮、防静、温湿度控制、电磁防护等措施，进出机房实行门禁和登记制度； 二是网络出口部署有安全系统，站群系统部署有应用防火墙，并定期更新检测规则库，重要信息系统建立专网以便与校园网物理隔离； 三是对服务器、网络设备、安全设备等定期进行安全漏洞检查，及时更新操作系统和补丁，配置口令策略保证更新频度； 四是全面实行实名认证制度，具备上网行为回溯追踪能力；
IT运维信息安全解决方案
运维信息安全解决方案 安全运维的重要性 随着信息安全管理体系和技术体系在企业领域的信息安全建设中不断推进,安全运维占信息系统生命周期的信息，并且安全运维体系的建设已经越来越被广大用户重视。尤其是随着信息系统建设工作从大规模建设阶段逐步转型到“建设和运维”并举的发展阶段,运维人员需要管理越来越庞大的系统这样的情况下,信息安全运维体系的建设已经被提到了一个空前的高度上。它不仅单单是一个体系的建设，更是系统管理中的夯实基础。 运维服务的发展趋势对于企业的安全运维服务管理的发展，通常可以将其分为混乱阶段、被动阶段、主动阶段、服务阶段和价值阶段这五个阶段。 、在混乱阶段：运维服务没有建立综合的支持中心，也没有用户通知机制; 、在被动阶段:运维服务开始关注事件的发生和解决,也开始关注信息资产，拥有了统一的运维控制台和故障记录和备份机制； 、在主动阶段：运维服务建立了安全运行的定义,并将系统性能，问题管理、可用性管理、自动化与工作调度作为重点; 、在服务阶段,运维服务工作中已经可以支持任务计划和服务级别管理; 、在价值阶段，运维服务实现了性能、安全和核心几大应用的紧
密结合,体现其价值所在。 信息安全的概念 信息安全定义 信息安全的概念在二十世纪经历了一个漫长的历史阶段,年代以来得到了深化。进入世纪后，随着信息技术的不断发展,信息安全问题也日显突出。如何确保信息系统的安全已经成为了全社会关注的问题。国际上对于信息安全问题的研究起步较早，投入力度大，已取得了许多成果,并得以推广应用。中国目前也已有一批专门从事信息安全基础研究、技术开发与技术服务工作的研究机构与高科技企业，形成了中国信息安全产业的雏形。 关于信息安全的定义也有很多,国内学者与国外学者、不同的社会组织也给出了不同的定义。 ?国内学者的定义：“信息安全保密内容分为：实体安全、运行安全、数据安全和管理安全四个方面。” ?我国“计算机信息系统安全专用产品分类原则”中的定义是：“涉及实体安全、运行安全和信息安全三个方面。” ?我国相关立法给出的定义是:“保障计算机及其相关的和配套的设备、设施（网络)的安全，运行环境的安全,保障信息安全,保障计算机功能的正常发挥，以维护计算机信息系统的安全”。这里面涉及了物理安全、运行安全与信息安全三个层面。 ?国家信息安全重点实验室给出的定义是:“信息安全涉及到信息的
浅析构建信息安全运维体系
浅析构建信息安全运维体系 周晓梅－201071037 2018年11月20日 摘要：交通运输行业经过大规模信息化建设，信息系统数量成倍增加，业务依赖性增强，系统复杂度提高，系统安全问题变得更加突出、严重。建设系统信息安全运维管理体系，对保证交通运输行业信息系统的有效运行具有重要意义。 关键词：信息系统安全运维体系构建 安全不仅仅是一个技术问题，更是一个管理问题。实际上，在整个IT产品的生命周期中，运营阶段占了整个时间和成本的70% - 80% 左右，剩下的时间和成本才是花费在产品开发(或采购)上面。以往我们听说"三分技术、七分管理"是突出管理的重要性，而这个"管理"则是大部分的精力花费在"运营"方面。随着信息安全管理体系和技术体系在政府或企业领域的信息安全建设中不断推进，占信息系统生命周期70% - 80%的信息安全运维体系的建设已经越来越被广大用户重视。尤其是随着信息系统建设工作从大规模建设阶段逐步转型到“建设和运维”并举的发展阶段，政府或企业运维人员需要管理越来越庞大的IT系统这样的情况下，信息安全运维体系建设已经被提到了一个空前的高度上。 任何为了信息安全所采取的任何安全措施，不管是技术方面的还是管理方面的，都是为了保障整个信息资产的安全，安全运维体系就是以全面保障信息资产安全为目的，以信息资产的风险管理为核心，建立起全网统一的安全事件监视和响应体系，以及保障这一体系正确运作的管理体系。 一、面临的问题 “十一五”以来，我国交通运输行业和部级信息化建设工作发展迅猛，取得了长足的进步，而部级信息化建设和管理工作中存在的一些问题和矛盾也日益凸显。当前部级信息化项目来源较多、资金筹措渠道复杂、建设和运行维护单位众多，而信息化标准规范体系不完善，由于缺乏有效的技术管理规范，非基本建设项目的建设实施还存在管控盲区，现有标准规范贯彻执行不足，系统建设实施过程中存在安全和质量风险，并对系统运行维护形成障碍，整体运行安全存在隐
信息安全运维岗位职责范本
岗位说明书系列 信息安全运维岗位职责（标准、完整、实用、可修改）
编号：FS-QG-16434信息安全运维岗位职责 Information Security Operation and Maintenance Position Duties 说明：为规划化、统一化进行岗位管理，使岗位管理人员有章可循，提高工作效率与明确责任制，特此编写。 网络信息安全运维工程师工作职责 1、参与网络信息安全管控平台的规划和建设; 2、负责安全管控平台的运营运维，保障; 3、参与保障网络、数据、系统安全、协助安全加固，策略检查，信息安全风险评估，安全隐患的挖掘、追踪、验证、修复; 4、安全日志分析及威胁报警处置。 任职资格 1、计算机或信息安全相关专业本科以上学历，一年以上网络与信息安全相关工作经验。 2、熟悉各领域的安全技术，包括:Web安全、系统网络安全、大数据平台安全、网络安全域的划分等，熟悉安全漏洞扫描等常用安全设备;
3、掌握主流操作系统、数据库、网络设备的配置及使用; 4、掌握一种或多种编程或脚本语言，如Python、Perl 等; 5、具备良好的沟通能力和团队协作能力，文档撰写能力强，有较强的责任心、事业心、抗压能力。工作职责 1、参与网络信息安全管控平台的规划和建设; 2、负责安全管控平台的运营运维，保障; 3、参与保障网络、数据、系统安全、协助安全加固，策略检查，信息安全风险评估，安全隐患的挖掘、追踪、验证、修复; 4、安全日志分析及威胁报警处置。 任职资格 1、计算机或信息安全相关专业本科以上学历，一年以上网络与信息安全相关工作经验。 2、熟悉各领域的安全技术，包括:Web安全、系统网络安全、大数据平台安全、网络安全域的划分等，熟悉安全漏洞扫描等常用安全设备; 3、掌握主流操作系统、数据库、网络设备的配置及使用;
信息系统安全运维服务
信息系统安全运维服务 项目招标需求 供应商资质资格要求： 1、供应商在宁波本地有常驻服务机构（需提供营业执照复印件）； 2、供应商应具备中国信息安全认证中心或国家信息安全测评中心或宁波市计算机信息网络安全协会颁发的安全服务资质； 3、供应商应具有两名中国信息安全测评中心认证的注册信息安全工程师（出具社保证明和证书复印件，中标后提供原件）； 服务要求： 1、供应商应为本项目组建一个安全运维服务团队，团队成员应由各类信息安全专家、网络专家等组成，标书中应列出团队成员清单并提供相关证书。当驻场工程师不能及时解决问题时应及时给予技术支持。应急响应时间小于1小时，一般安全事件排除时间小于1小时，复杂安全时间排除时间小于4小时； 2、实地驻场一名注册信息安全工程师； 3、全大市约40套安全产品日常管理。要求每天对安全产品的运行状况进行检查，并根据信息系统的安全状况调整安全策略，确保信息系统安全。安全产品包含防火墙、IPS、UTM、上网行为管理，WAF，桌面管理系统，终端入网管理系统，防病毒软件等等； 4、协调各安全产品厂商定期巡检安全产品，在产品故障时及时联系厂商排除故障，确保安全产品正常工作； 5、全大市安全产品日志分析。要求每天对安全产品产生的日志进行交叉比对分析，及时发现并消除安全隐患； 6、全大市约4000台终端电脑安全管理。借助桌面管理系统、终端入网控制系统等管理软件对全大市的电脑终端的安全状况进行跟踪管理，及时发现终端电脑的安全风险，通过调整安全策略及现场、远程协助等方式处理终端出现的安全问题； 7、信息系统安全风险评估。定期对全系统的信息系统安全风险进行评估，并出具评估报告；
信息安全维护服务协议安全运维协议精编
信息安全维护服务协议安全运维协议精编 Document number：WTT-LKK-GBB-08921-EIGG-22986
信息系统安全年度服务协议 合同编号： 甲方： 地址： 联系人： 电话： 传真： 邮政编码： 乙方：
地址：联系人：电话：传真：邮政编码：
甲方向乙方购买信息系统安全服务。甲乙双方本着相互信任、真诚合作、共同发展的原则，在友好协商的基础上达成如下协议。 1.协议内容 我们为您提供的专业安全服务包括： 1.是否对网络基础平台熟悉：熟悉。 2.是否提供24小时技术支持：提供。 3.是否提供365×7×24热线支持：提供。 4.是否提供工程师到厂安全巡检：提供每月一次的网络 安全巡检，并提交巡检报告。 5.是否提供服务器及网络设置安全策略优化服务：提 供。 6.是否提供24小时热线支持电话：提供。
7.重大事件响应时间：12个小时内到达甲方现场。 8.是否对现有信息安全进行风险评估：在甲方许可的情 况下可提供风险评估，或每季度进行一次风险评估。 9.是否对信息系统安全加固：可按照等级相关要求、标 准进行安全加固 10.是否对互联网网站实时监测：提供实时监测服务。 11.当发生安全事件后是否提供应急响应：提供 12.是否提供等级保护测评服务：由专业测评师提供每年 不少于一次的测评服务。 13.是否提供等级保护安全建设整改：针对甲方现状提供 整改意见。 14.是否第一时间提供重大信息系统安全通告：以邮件、 短信、微信、传真等方式提供。 15.是否提供信息安全管理策略：提供 16.是否提供管理人员安全培训：提供 前期系统评估 在签订合同并且生效后，乙方需按甲方的要求在协商好的时间之内（一般在__个工作日内），对甲方的计算机网络系统设备的安全状况、运行状况进行全面检查，做出详细的报告，记录所有设备清单中关键设备的当前安全状况，并且结合甲方网络的实际运行情况对于可以进行安全
信息安全与系统维护措施方案
信息安全及系统维护措施 （一）教学目标 【知识与技能】 (1)、树立信息安全意识，了解信息保护的基本方法； (2)、了解维护信息系统安全问题的一般措施及初步使用信息安全产品； (3)、加深对常见病毒及杀毒软件的认识，掌握常见病毒的防范及信息的保护技能。 【过程与方法】 (1)、利用有趣的图片、动画引入，激发学生学习兴趣； (2)、通过对案例的分析与讨论，教会学生认识信息安全问题； (3)、通过小组交流讨论活动，让学生学会利用周围环境来交流和探讨信息安全问题。 【情感态度与价值观】 (1)、培养学生的分析案例及鉴别信息的能力，培养正确的价值观。培养学生通过典型案例的分析，鉴别信息的真伪，从而培养正确的价值观。 (2)、感悟生活中的知识无处不在，信息安全知识与我们的生活息息相关，逐步养成负责、健康、安全的信息技术使用习惯，树立科学的信息安全意识，保障信息安全； (3)、提高学生与他人交流合作的能力。 （二）教学重点和那点 【教学重点】 1、能描述信息安全问题，让学生了解安全防范的基本策略和方法。 2、了解计算机病毒的特征，列举危害较大的计算机病毒，对计算机病毒防治的措施有所了解 【教学难点】 1、营造良好的学习情景，激发学生探讨与学习信息安全问题的兴趣； 2、如何让学生理解信息系统安全、维护信息安全的重要性及防范措施。 3、认识计算机病毒的表现形式及其危害性，能够对计算机病毒进行防范。 （三）教学策略 【演示法】 利用多媒体教学环境演示案例，介绍信息安全相关的知识；
【问题驱动法】 用提问的方式让学生了解更多的病毒类型，了解杀毒软件等信息安全产品； 【小组研讨法】以小组为单位对案例进行分析，对常见病毒的危害及特征进行讨论并说明自己的应对措施； 【及时评价法】注重过程和结果评价，给予学生及时、合理的评价，促进学生发展。 （四）教学环境 网络机房 （五）教学课时 1课时 （六）教材分析 本节内容选自粤教版《信息技术基础》教材第六章第一节，内容是对信息安全各方面作一个总体介绍，目的是充分调动学生主动参与学习活动的积极性，并激发其学习热情和潜能。充分调动学生进行自主探究和小组合作的积极性。通过丰富多样的学习方式充分理解和挖掘教材中所讲述内容，让学生在完成任务的过程中掌握知识和技能，使学生获得成功的体验。 （七）学情分析 学生通过前面几章的学习，对信息技术各方面的问题和对计算机的操作都有了比较深刻的了解，同时学生还对网络有较浓厚的兴趣，但学生对信息安全了解不多，信息安全意识淡薄。
五步构建信息安全运维体系
五步构建信息安全运维体系 随着信息安全管理体系和技术体系在信息安全建设中不断推进，占信息系统生命周期70% - 80%的信息安全运维体系的建设已经越来越被广大用户重视。尤其是随着信息系统建设工作从大规模建设阶段逐步转型到“建设和运维”并举的发展阶段，信息安全负责人员需要管理越来越庞大的IT系统的情况下，信息安全运维体系建设已经被提到了一个空前的高度上。 目前，大多数的信息安全运维体系的服务水平处在一个被动的阶段。这主要表现在信息技术和设备的应用越来越多，但运维人员在信息系统出现安全事件的时候却茫然不知所措。究其原因，是该组织未建设成完整的信息安全运维体系。 正是因为目前运维服务中存在的弊端，山东省软件评测中心依靠长期从事信息系统运维服务的经验，同时结合信息安全保障体系建设中运维体系建设的要求，遵循ITIL、ISO/IEC 27000系列服务标准、等级保护和分级保护制度，建立了一整套信息安全运维服务管理的建设方案。 信息安全运维体系的构建第一步：建立安全运维监控中心 基于关键业务点面向业务系统可用性和业务连续性进行合理布控和监测，以关键绩效指标指导和考核信息系统运行质量和运维管理工作的实施和执行，帮助用户建立全面覆盖信息系统的监测中心，并对各类事件做出快速、准确的定位和展现。实现对信息系统运行动态的快速掌握，以及运行维护管理过程中的事前预警、事发时快速定位。其主要包括： ● 集中监控：采用开放的、遵循国际标准的、可扩展的架构，整合各类监控管理工具的监控信息，实现对信息资产的集中监视、查看和管理的智能化、可视化监控系统。监控的主要内容包括：基础环境、网络、通信、安全、主机、中间件、数据库和核心应用系统等。 ● 综合展现：合理规划与布控，整合来自各种不同的监控管理工具和信息源，进行标准化、归一化的处理，并进行过滤和归并，实现集中、综合的展现。
信息系统安全运维
信息系统安全运维 1.服务背景 随着信息系统的网络规模、地域分布和复杂性的不断增加，组织面对黑客攻击、未经授权入侵和其它威胁的风险也在逐渐增加。许多组织的系统管理人员常常忙于解决日常运维过程中出现的琐碎问题，以维持信息系统的持续可用，而没有更多精力定期检查信息系统中是否存在安全隐患、跟踪并获得相应的漏洞补丁、及时修复信息系统安全问题。为了降低信息系统中安全隐患被非法利用的可能性或在被利用后能及时加以响应，需要有专业的信息安全服务人员协助组织的系统管理人员进行安全运维工作。 2.服务定义 国信天辰信息系统安全运维指在特定的周期内，通过技术设施安全评估、技术设施安全加固、安全漏洞补丁通告、安全事件应急响应以及信息安全运维咨询，协助组织的系统管理人员进行信息系统的日常安全运维工作，以发现并修复信息系统中所存在的安全隐患，降低安全隐患被非法利用的可能性，并在安全隐患被利用后及时加以响应。 3.服务内容 国信天辰信息系统安全运维服务包括如下内容： 1) 确定安全运维所涉及的信息系统及关键技术设施； 2) 根据所约定的服务范围，执行首次技术设施安全评估，评估关键技术设施所存在的安全隐患； 3) 根据首次技术设施安全评估的结果，制定加固方案，沟通并最终对关键技术设施进行安全加固； 4) 此后定期执行技术设施安全评估，针对评估所发现的安全隐患，提出改进建议，并指导系统管理人员进行安全加固； 5) 当被服务单位的主机或网络正遭到攻击或已经发现遭受入侵的迹象时，及时进行应急响应，分析事故原因并防止损失扩大； 6) 在服务期内，及时跟踪并提供安全漏洞及补丁信息或相应安全建议； 7) 针对系统管理人员在日常维护时发现、产生的安全技术问题提供咨询服务。
信息安全运维服务流程补充
信息系统安全运维服务流程根据目前安全运维的整体情况,制定了运维服务流程图：
1.1 需求调研与分析 依据公司自身的运维服务业务定位，业务部负责对客户需要运维的信息系统现状、安全设备设施等内容进行调研，通过会议或者讨论等方式采集客户服务需求和服务目标，明确客户的系统运维服务时间、服务期限、服务内容以及相关服务方式频次等需求，并将调研信息总结整理形成调研分析报告。 1.2 报价与成本核算 由公司项目组成员结合公司市场部门，对运维项目的服务内容进行工作量和工作成本的预估。成本核算主要根据信息系统的运维服务时间、工作量、服务方式、服务内容、以及相关人日费用进行。将个单项服务的设备费用、和人力成本等费用总和考虑核算出单项和整体项目的成本以及相应的项目报价。 1.3 合同签订 公司项目部门与客户研讨后制定合同方案，并签订项目合同。合同中应明确运维服务的范围、项目周期、服务内容、运维方式、合同金额、付款方式、保密条款、验收条件等。 1.4 运维方案设计与编制 根据系统安全运维的实际需求，公司项目部分负责编制安全运维服务方案。服务方案中应明确制定运维服务时间、服务内容、服务方式、服务期限、项目组成员和项目主要沟通联络负责人、服务汇报材料、项目相关的质量管理程序和措施以及运维服务中的风险管理等。其中，运维时间与期限应写明项目运维起止时间和交付验收的时间节点；服务内容应列出运维服务设备清单和系统边界，以及运维服务的安全检查项目和运维服务周期。 1.5 运维服务实施阶段 根据运维服务的方案进行服务实施。主要根据资产列表对设备和系统进行分类、标识，对系统中的配置信息进行备份和安全检查。 对方案中周期性维护的设备和系统，应做好维护记录：巡检、安全查杀、备份、更新、升级、故障排查等。由项目经理负责汇总并整理，最终形成月报、季报和年度总结报告。 1.6 运维服务配置管理 配置管理的目的是通过将客户组织、信息、关系进行集中、统一管理，为服务过程提供基础的数据支持，以优化服务流程、提高服务效率、确保服务质量。配置管理范围是公司运维合同范围内的客户的生产和运行环境中的硬件、软件、应用系统、信息资源、服务包以及组织人员等。
信息安全 运维规范
运维规范 （V0.1）2010年11月
目录 第一章运维组组织机构及岗位职责 (4) 1运维组组织机构图 (4) 2运维组工作职责 (4) 3运维组负责人工作职责 (5) 4热线服务工程师工作职责 (6) 5一线服务工程师工作职责 (6) 6系统管理员工作职责 (6) 7安全保密管理员工作职责 (7) 8安全审计员工作职责 (8) 9应用系统工程师工作职责 (9) 第二章运维服务范围 (10) 第三章运维服务级别 (13) 1运维服务划分级别的目的 (13) 2运维服务划分级别的依据 (13) 3集团总部局域网工作时间运维服务级别 (13) 4集团总部局域网非工作时间运维服务级别 (13) 第四章运维工作制度 (15) 1运维工作管理规定 (15) 1.1服务器维护服务管理规定 (15) 1.2应用系统维护服务管理规定 (16) 1.3安全系统维护服务管理规定 (17) 1.4网络设备维护服务管理规定 (19) 1.5机房维护服务管理规定 (20) 1.6客户端维护服务管理规定 (22) 1.7会议系统维护服务管理规定 (24) 1.8其他服务管理规定 (25) 1.9运维服务跟踪与回访管理规定 (26) 1.10运维服务监督与投诉管理规定 (27) 2运维工作流程 (28) 2.1突发事件管理工作流程 (28) 2.2问题管理工作流程 (32) 2.3变更管理工作流程 (34) 3运维工作相关单据表格 (36) 3.1集团总部局域网信息系统开通审批单（SPD001） (36) 3.2集团总部局域网信息系统撤销审批单（SPD002） (36) 3.3移动存储介质操作记录审批表（SPD003） (37) 3.4临时上岗证使用登记表（JLD001） (38) 3.5机房日常巡检记录单（JLD002） (39) 3.6系统主机工作状态月检查单（JLD003） (40) 3.7集团总部局域网安全审计记录表（JLD004） (42)