安全資訊

網(wǎng)絡(luò )安全等級保護：信息技術(shù)服務(wù)過(guò)程一?般要求

【時(shí)間】2021-04-06

【編輯】Admin

【瀏覽量】

【等級保護QQ交流群】881590869

信息技術(shù)服務(wù)( Information technology service)是供方為需方提供開(kāi)發(fā)、應用信息技術(shù)的服務(wù)，以及供方以信息技術(shù)為手段提供支持需方業(yè)務(wù)活動(dòng)的服務(wù)。

從信息技術(shù)服務(wù)的質(zhì)量模型看，信息技術(shù)服務(wù)質(zhì)量模型定義了服務(wù)質(zhì)量的各項特性，分為5大類(lèi)：安全性、可靠性、有形性、響應性和友好性。每大類(lèi)服務(wù)質(zhì)量特性進(jìn)一步細分為若干子特性。如安全性又分為可用性、完整性、保密性三個(gè)子特性；可靠性又分為完整性、連續性、穩定性、有效性、可追溯性五個(gè)子特性；響應性又分為及時(shí)性、互動(dòng)性兩個(gè)子特性；有形性又分為可視性、專(zhuān)業(yè)性、合規性三個(gè)子特性；友好性又分為主動(dòng)性、靈活性、禮貌性三個(gè)子特性。

這些特性和子特性適用于定義各類(lèi)信息技術(shù)服務(wù)的評價(jià)指標。

網(wǎng)絡(luò )安全等級保護：信息技術(shù)服務(wù)過(guò)程一?般要求


信息技術(shù)服務(wù)質(zhì)量模型

我們常規說(shuō)的信息技術(shù)服務(wù)可以包括信息技術(shù)咨詢(xún)服務(wù)、設計與開(kāi)發(fā)服務(wù)、信息系統集成實(shí)施服務(wù)、運行維護服務(wù)、數據處理和存儲服務(wù)、運營(yíng)服務(wù)等。這些服務(wù)過(guò)程的一般要求則應包括下面幾條，而各自特殊要求則暫時(shí)不做展開(kāi)。
a)    范圍確認，供方在開(kāi)展信息技術(shù)服務(wù)前，應與需方進(jìn)行前期溝通，確認服務(wù)范圍和內容；
b)    服務(wù)準備，供方與需方共同對服務(wù)需求進(jìn)行探討和分析，確認服務(wù)目標和服務(wù)標準；
c)    方案制定，供方應針對需方需求，進(jìn)行現狀調研和可行性分析，制定適合的服務(wù)實(shí)施方案，并與需方確認；
d)    服務(wù)合同簽訂，服務(wù)合同內容應明確供需雙方的權利和義務(wù)，宜包含商務(wù)內容和技術(shù)內容；
e)    服務(wù)實(shí)施，供方履行服務(wù)合同，并監測服務(wù)項目實(shí)施過(guò)程中存在的問(wèn)題，在與需方不斷溝通的基礎上，推進(jìn)服務(wù)項目；     
f)     結果反饋，供方向需方反饋服務(wù)結果，接受需方審核并協(xié)助需方進(jìn)行服務(wù)的交接工作或溝通進(jìn)一步合作事宜；     
g)    服務(wù)結算，根據服務(wù)合同中的規定及項目的實(shí)際實(shí)施完成情況，進(jìn)行項目的財務(wù)結算工作。

最后，我們以標準來(lái)理清兩個(gè)概念“信息安全服務(wù)”和“信息技術(shù)服務(wù)”，我們結合兩個(gè)標準給出的定義進(jìn)行區別，對這兩個(gè)術(shù)語(yǔ)直接對標準進(jìn)行引用，不做過(guò)多解讀。我相信，這兩個(gè)術(shù)語(yǔ)單獨出現時(shí)，很多人可能會(huì )混淆成一個(gè)概念。這兩次我們討論的是“信息技術(shù)服務(wù)”，有關(guān)“信息安全服務(wù)”有待后期學(xué)習時(shí)和大家一起探討分享。

信息安全服務(wù) information security service：

向組織或個(gè)人的各類(lèi)信息安全保障需求，由服務(wù)提供方按照服務(wù)協(xié)議所執行的一個(gè)信息安全過(guò)程或任務(wù)。

信息技術(shù)服務(wù) Information technology service:
供方為需方提供開(kāi)發(fā)、應用信息技術(shù)的服務(wù)，以及供方以信息技術(shù)為手段提供支持需方業(yè)務(wù)活動(dòng)的服務(wù)。
參考文件：

  • 《信息技術(shù)服務(wù) 分類(lèi)與代碼》GB/T 29264-2012

  • 《信息技術(shù)服務(wù) 服務(wù)基本要求》GB/T 37961-2019

  • 《信息技術(shù)服務(wù) 質(zhì)量評價(jià)指標體系》GB/T 33850-2017

  • 《信息安全技術(shù) 信息安全服務(wù) 分類(lèi)》GB/T 30283-2013


服務(wù)熱線(xiàn)

138-6598-3726

產(chǎn)品和特性

價(jià)格和優(yōu)惠

安徽靈狐網(wǎng)絡(luò )公眾號

微信公眾號

午夜成人无码免费看网站_97国语自产拍在线_无码一区精油按摩视频_国产色婷婷五月精品综合在线