信息系统安全集成服务实施规范

信息系统安全集成实施规范 目录 1 1目目 的的 3 3 2 2适适 用用 范范 围围 3 3 3 3安安 装装 调调 试试 3 3 3.1 准备阶段 . 4 3.1.1 准备工作安排. 4 3.1.2 技术支持人员要求 . 5 3.1.3 险点分析与控制. 5 3.1.4 工具及材料准备. 5 3.2 施工阶段 . 6 3.2.1 开工. 6 3.2.2 施工工艺标准. 6 4 4信信 息息 系系 统统 安安 全全 集集 成成 项项 目目 验验 收收 7 7 4.1 信息系统安全集成项目自调测 . 7 4.2 信息系统安全集成项目验收步骤 7 4.3 信息系统安全集成项目验收内容 8 5 5售售 后后 服服 务务 . 10. 10 5.1 售后服务方式 10 5.2 售后服务流程 10 5.2.1 电话维护 11 5.2.2 现场维护 11 5.2.3 定期回访 12 6 6客客 户户 培培 训训 . 13. 13 6.1 培训人员 13 6.2 培训目标 13 6.3 培训方式 13 6.4 培训内容 13 7 7建建 立立 客客 户户 档档 案案 . 13. 13 1 目的 规范信息系统安全集成的作业流程，确保人身和设备的安全。提高信息系统安全集 成的安装、调试工作、资料归纳的管理水平及所属资料文档的规范化、标准化。提高信 息系统安全集成服务人员的服务水平与服务意思。 提高客户对信息系统安全集成后设备 的操作、使用水平。保障信息系统安全集成后网络的安全、稳定运行。 信息系统安全集成工程的工作主要包括以下三个方面： 现场的安装调试、 工程验收、 售后服务和客户培训。 2 适用范围 适用于公司信息系统安全集成项目所有应用产品的安装、调试、验收、售后服务和 培训工作。 安装、调试、验收和售后服务部分针对人群为本公司技术支持工程师；培训部分针 对于客户信息系统中安全系统的管理、操作和维护人员。 3 安装调试 为保障信息系统安全集成服务项目的安全、 有效的进行。 保证设备验收一次性通过， 以及施工后的维护工作顺利进行。项目集成过程中要严格按照流程进行操作。 一、远程核实现场实施条件，协调客户完善现场实施环境，确认实施日期。 二、现场确认实施条件，协调客户完善现场实施环境，确认实施日期。 三、与客户一同进行开箱验货，验货清单双方签字确认。 四、组织开工协调会议，确认施工范围和施工职责。做到安全施工责任到个人。 五、进行安全系统产品的安装、调试工作。 六、安全系统设备运行自检、观察。确保产品配置正确，安全、稳定的运行。 施工通知 施工环境 是否允许 是 准备出差否在现场 是 否 协调客 户准备 否 现场勘查 施工环境 是 设备到货验 收、开工协调 系统安装、调 试、质量自检 是否接 入现网 是 否 办理设备准入 手续，进行施 工技术交底 完成施工 图一：信息系统安全集成现场安装流程 3.1 准备阶段 信息系统安全集成项目准备包括现场施工环境准备、技术人员配备、危险点预测、 工具及材料配备等方面工作，具体要求如下： 3.1.1 准备工作安排 序号准备项目 1现场勘查 标准及要求 勘查现场，确认进场时间及施工材料 备注 2工作方案 3 工具及仪表 确定施工方案、作业程序、确认安装位置及安装方案等 准备本次施工所必须的施工工具及仪表，绝缘工具等 4 文明施工准备着装整洁、胸牌、清洁工作 5 主要材料扎带、螺丝等 3.1.2 技术支持人员要求 序号要求项目 1 熟悉工作 2 熟悉规程 3 人员配置 4 劳动保护 内容备注 工作全体成员具备必要的电器知识及熟悉本项目相关知识。 工作人员需熟悉本项目所涉及的相关规程。 根据项目规模确定施工人数。 安全意识到位。 3.1.3 险点分析与控制 序号要求项目 1 设备现场搬运 内容 现场搬运应防止设备滑落、受潮、碰撞等损失。 备注 电源接入时导致 a 作业前必须去掉手表等随身饰品。 2 设备短路或人身b 使用工具做好绝缘处理。 触电 3 c 必须两个人操作，监护到位。 通电设备烧损及 a 核查电源极性、确认搭接正确。 人身触电b 仪器仪表等带电工具的金属外壳应接地。 4 静电伤害 5 设备及板卡损坏 操作设备必需戴防静电手镯，防止静电损坏设备及板卡。 a 确认板卡与槽位滑槽对其后方可插入，操作时不用蛮力。 b 板卡插拔时应带静电手镯。 3.1.4 工具及材料准备 序号要求项目 1 笔记本电脑 2 万用表 规格 通用 通用 单位 台 台 数量备注 根据项目规格确定数量 根据项目规格确定数量 3 网线测试器 4 网线 5 水晶头 6 扎带 7 螺丝 8 改锥 9 签字笔 10 标签纸 通用 通用 通用 通用 通用 特定 通用 通用 台 米 个 袋 袋 把 只 张 根据项目规格确定数量 千兆，根据项目规格确定数量 千兆，根据项目规格确定数量 根据项目规格确定数量 根据项目规格确定数量 根据项目规格确定数量 根据项目规格确定数量 根据项目规格确定数量 3.2 施工阶段 3.2.1 开工 序号工作项目 1 办理入场许可 2 制作施工图 工作内容或要求 与客户协商设备入场时间、办理入场手续。 根据现场环境，设计施工图，并存档。 备注 核对工作范围及 开工前再次核对工作范围， 确定需要动用的设备(如： 电源、 3 设备接地)等。 3.2.2 施工工艺标准 序号作业项目 1 机柜安装 2 设备上架 工艺要求 机柜安装要牢固，如果客户需求可安装底盘打孔固定。 设备与机柜联接符合 《互联网管控及信息安全产品》 企业标 准，设备安装牢固，排列整齐，板卡应通过螺丝固定。 备注 电源电缆、接地 设备机架内各种线缆走线应横平竖直， 自然弯曲， 使用扎带 网线、 光纤跳固定，松紧适度，间距均衡，内外层次清晰，不能有线缆穿 3 线、 线 4 插明显扭绞，扎带头应隐蔽或者同一方向，上下整齐。 设备加电、单机 核查工作电压是否正常、 设备启动平稳运行是否正常、 设备 测试运行是否正常，软件是否全部启动，运行正常。 5 标签 6 结束工作 光纤跳线、网线标签是否已贴，标签是否正确。 打扫施工现场，保持环境整洁，撤离施工现场。 4 信息系统安全集成项目验收 4.1 信息系统安全集成项目自调测 在信息系统安全集成项目产品安装完成后，首先要进行产品自调测工作。自调测工 作内容主要包括以下方面： 一、软件版本确认，软件运行状态检测 二、硬件版本确认，硬件运行状态检测 三、相关规则库版本确认，系统配置信息的确认 四、相关产品的功能项目运行正常，功能可实现 五、检查施工工艺是否符合标准，设备安装是否到位 4.2 信息系统安全集成项目验收步骤 信息系统安全集成项目验收共分为三个步骤：初步验收、试运行和最终验收。 一、组织初步验收。初步验收应该在割接之前做，确认设备符合接入要求。 （一）初验测试应该安装工艺和软件版本检查合格后进行 （二）初验计划和内容应该根据所上安全产品所上功能模块要求制定 （三）初验操作方式、方法参照相关产品说明书和操作手册 二、信息系统安全集成试运行 初验证实产品信息正确，运行稳定后，与客户协商，把信息系统安全项目产品割接 到网络中。试运行一段时间。最大限度的保障客户网络环境的安全、稳定。 三