信息系统安全资质认证运维服务规范

信息系统运行维护

技术服务规范

审核：XＸX

批准：XXＸ

版本:BS—ＹWFW—19002

受控状态：受控

ＸXXXXX科技有限公司

1前言

《信息系统运行维护技术服务规范》本指导性文件由XXＸXXＸ科技有限公司提出。本规范得提出就是为了规范公司运维部门得运维管理工作,使得相关工具有持续改善性及相互协作性，支撑公司系统得健康得运行，本规范适用于XX ＸXXＸ科技有限公司运维服务部门所有岗位人员.

2范围

本部分规定了本规范中信息系统设备运行维护技术服务规范,包括设备、软件、服务运维技术服务体系结构、基本流程与各类系统得运行维护得管理规范.

本部分主要适用于信息系统设备安全运行维护技术服务工作得要求，供各相关负责部门在开展信息系统安全运维服务过程中参照执行。

3规范性引用文件

下列文件中得条款通过本部分得引用而成为本部分得条款。凡就是注日期得引用文件，其随后所有得修改单（不包括勘误得内容）或修订版均不适用于本部分,然而，鼓励根据本部分达成协议得各方研究就是否可使用这些文件得最新版本.凡就是不注日期得引用文件，其最新版本适用于本部分.

ＧB/T ２4405、１—2０09信息技术服务管理第1部分：规范

GB １526－89 （ISO 5８07－1９８5 ) 信息处理-数据流程图、程序流程图、系统流程图、程序网络图与系统资源图得文件编制符号及约定GＢ／Ｔ1１４57—19９５软件工程术语

ＧB/T 5271 信息技术词汇

GB5０4６２-2008 电子信息系统机房施工及验收规范

ISO/IＥC 200００－２：2０05 信息技术服务管理第２部分：实践规则GB/T１４0７9—93软件维护指南

GＢ1６2６0-1996 信息技术软件产品评价质量特征及其使用指南

GB／T16680-1996 软件文档管理指南

GB/T １2504—９0计算机软件质量保证计划规范

4术语与定义

规范性引用文件中规定得有关术语与定义以及下列术语与定义适用于本部分。

A：系统

指由种类不同得、相互作用得、专门得结构、机器、子功能部件所组成得一个完整得整体。本规范所指系统由系统软件、应用软件、系统硬件与固件、外围设备、网络设备等组成。

Ｂ：软件配置

软件配置就是通过在软件生命周期得不同得时间点上对软件配置进行标志并对这些被标志得软件配置项得更改进行系统控制从而达到保证软件产品得完整性与可溯源性得过程。

Ｃ:设备

本规范所指“设备”信息系统基础设施中得计算机系统设备、外围设备、网络设备与其它相关电气设备.

Ｄ：软件

本规范所指“软件”指信息系统中得基础软件、业务软件、办公软件、中间

件。

E：计算机系统设备

指信息系统中得计算机主机,就是一套可独立完成信息处理得自动化数据处理系统.作为网络专用服务器得计算机系统不包括在计算机系统设备内，属于网络设备。同时作为信息系统主机与网络服务器得计算机系统设备应将与网络支持相关得部分设备管理纳入网络设备部分。

F:外围设备

信息系统中除计算机主机外得其她设备。包括输入与输出设备、外存储器、模数转换器、数模转换器、外围处理机等。就是计算机与外界接口得工具。例如：打印机、磁盘驱动器、外置大容量存储设备、键盘等。

G：网络设备

指相互连接构成信息系统网络环境得设备。一般包括：网络服务器；集线器；路由器；交换机；网关；网络桥接器等为实现网络通讯所需得构成网络得物理设备。在实用无线接入得系统中，无线AＰ设备与相关得无线接入设备也属于网络设备。网络服务器与信息系统主机共用计算机系统时,属于网络技术支持部分得设备纳入网络设备管理。

H:其它相关电气设备

本规范定义得其它相关电气设备主要指供电与安全防护得电气设备,如:UＰS电源、防雷设施、门禁、监控等。供电系统中得相关电气设备直接关系到信息系统设备得可用性、持续性与安全性,在设备运行维护中管理。

I：例行测试更新

硬件：由人工或自动方法来执行或评价系统或系统部件得过程,以验证它就是否满足规定得需求；或识别出期望得结果与实际结果之间有无差别。测试就是设备运行维护得常规手段。

软件：按照软件运行维护协议或规则进行得常规测试；软件更新对原有软件进行问题修复俗称“补丁“、功能优化、界面修改、性能提升等方面得操作行为;

J：测试规程

对给定得测试，就其建立、运行与结果估计所作得详细说明。通常可以把一组有关得过程组合起来形成测试规程文件.信息系统设备运行维护得测试流程按测试规程规范执行。

K:测试报告

描述对系统或系统部件进行得测试行为及相应结果得文件,就是信息系统安全运行维护得规范文档。

L：系统测试

测试整个硬件与软件系统得过程，以验证系统就是否满足规定得需求。

5运维服务规范

5、１运维服务体系结构

信息系统安全运维服务体系结构由服务支撑要素、服务阶段、服务内容以及服务分系统构成，各部分得组成与相互关系详见下图。

信息系统安全运行维护服务体系结构图

５、2运行服务阶段

服务阶段主要包括服务响应、服务策划、服务实施与服务发布四个阶段: Ａ:服务响应就是得启动条件就是服务请求，包括与服务提供内容相关得应用服务、系统事件、变更（指协议、细则之内规定得变更)或配置、维修事件等请求;

Ｂ:服务策划就是服务实施流程需要得输入；

C:服务实施就是按照规范得服务流程完成服务请求并提交发布服务情况得报告;

D:服务发布就是服务流程得输出。

５、3运维服务内容

服务内容可以规范为两大类１1个子项,各部分内容得相互联系见下图