信 息 系 统 及 信 息 安 全 运 维 服 务 项 目 清 单
序号 服务项目 服务内容 服务简述 服务对象 主要成果文档 服务频率 服务类型
现场服务
调查并纪录服务范围内各设备和系统的种类、型号、
功能、物理位置、端口对应情况、部署情况等资产 整个信息系统 资产清单
详细信息
计算机及外设
利用资产调查的数据进行物理设备建档,绘制网络 设备、网络设备 网络拓扑图、服
拓扑,统计信息点分布以及各硬件设备和软件系统 安全设备、服务 务器拓扑图等基 项目启动 现场服务
的数量、拓扑位置、用途等信息
利用资产调查的数据进行软件配置建档,记录软件
软件清单
1.
初始服务
软 件 配 置 建 系统的版本、用途、组件、配置、更新情况等信息,
现场服务
档 实现配置管理,建立软件安装媒介档案,建立服务
器软件和升级包配置档案;
服务器配置清单
搭建现场服务平台和监控平台。根据运维服务体系,
IT 运维流程管 设计时间管理、配置管理、问题管理、变更管理、
项目启动
现场服务
定期服务
理系统搭建 可用管理、持续性管理和发布管理等流程及系统配
置。
在资产调查实施完成后进行,利用调查所得数据配
合现场情况对服务范围内的整体网络系统进行全
面、统一的系统性安全威胁评估。
安 全 评 估 安 全 威 胁 评
服务 估
安全评估报告、 每半年一
安全建议报告 次
2.