信息安全运维服务流程审核：XXX批准：XXX版本。修改号：A。0受控状态：受控XXX年XX月XX日发布XXX年XX月XX日实施XXX 公司1. 安全运维服务流程流程图根据目前安全运维的整体情况，制定了运维服务流程图，具体流程如下图：1.1 需求调研与分析依据公司自身的运维服务业务定位，业务部负责对客户需要运维的信息系统现状、安全设备设施等内容进行调研，通过会议或者讨论等方式采集客户服务需求和服务目标，明确客户的系统运维服务时间、服务期限、服务内容以及相关服务方式频次等需求，并将调研信息总结整理形成调研分析报告.1.2 报价与成本核算由公司项目组成员结合公司市场部门,对运维项目的服务内容进行工作量和工作成本的预估.成本核算主要根据信息系统的运维服务时间、工作量、服务方式、服务内容、以及相关人日费用进行。将个单项服务的设备费用、和人力成本等费用总和考虑核算出单项和整体项目的成本以及相应的项目报价。1.3 合同签订公司项目部门与客户研讨后制定合同方案，并签订项目合同.合同中应明确运维服务的范围、项目周期、服务内容、运维方式、合同金额、付款方式、保密条款、验收条件等。1.4 运维方案设计与编制根据系统安全运维的实际需求，公司项目部分负责编制安全运维服务方案。服务方案中应明确制定运维服务时间、服务内容、服务方式、服务期限、项目组成员和项目主要沟通联络负责人、服务汇报材料、项目相关的质量管理程序和措施以及运维服务中的风险管理等.其中,运维时间与期限应写明项目运维起止时间和交付验收的时间节点；服务内容应列出运维服务设备清单和系统边界，以及运维服务的安全检查项目和运维服务周期。1.5 运维服务实施阶段根据运维服务的方案进行服务实施.主要根据资产列表对设备和系统进行分类、标识，对系统中的配置信息进行备份和安全检查。对方案中周期性维护的设备和系统,应做好维护记录：巡检、安全查杀、备份、更新、升级、故障排查等。由项目经理负责汇总并整理，最终形成月报、季报和年度总结报告。1.6 运维服务配置管理配置管理的目的是通过将客户组织、信息、关系进行集中、统一管理，为服务过程提供基础的数据支持，以优化服务流程、提高服务效率、确保服务质量。配置管理范围是公司运维合同范围内的客户的生产和运行环境中的硬件、软件、应用系统、信息资源、服务包以及组织人员等.配置管理应使用有效管理工具,以确保在运维服务过程中，能够掌握客户信息系统及时准确的配置信息，更快、更简化...
