安全集成实施流程

XX公司

安全集成实施流程

编制

审核

批准

发布日期

实施日期

变更记录

序号版次修改章节修改人审核人批准人修改日期

1V1.0创建

修订第五章节对于

2V2.0运维服务流程的内

容描述

目录

1目的....................................................................................4

2适用范围...............................................................................4

3定义....................................................................................4

3.1引用标准.........................................................................4

3.2信息系统.........................................................................4

3.3安全集成.........................................................................4

4职责....................................................................................5

5安全集成服务流程.......................................................................5

5.1需求分析.........................................................................5

5.2方案设计.........................................................................7

5.3工程实施.........................................................................9

5.4售后服务及培训..................................................................II

1目的

规范信息系统安全集成的作业流程，确保人身和设备的安全。提高信息系统安全集成

的安装、调试工作、资料归纳的管理水平及所属资料文档的规范化、标准化。提高信息系

统安全集成服务人员的服务水平与服务意思。提高客户对信息系统安全集成后设备的操

作、使用水平。保障信息系统安全集成后网络的安全、稳定运行。

信息系统安全集成工程的工作主要包括以下四个方面：需求分析、方案设计、工程实

施、客户培训及售后保障。

2适用范围

适用于本公司信息系统安全集成项目的需求分析、方案设计、工程实施、客户培训及

售后保障等各个工作阶段。

3定义

3.1引用标准

GB/T202822006信息安全技术信息系统安全工程管理要求

GB/T202712006信息安全技术信息系统通用安全技术要求

GB/T220802016信息技术安全技术信息安全管理体系要求

GB/T220812016信息技术安全技术信息安全控制实践指南

IS0/IEC20000信息技术服务管理体系标准

ISO/IEC27001信息安全管理要求

3.2信息系统

由硬件、软件、网络和通讯设备、信息资源和管理制度组成，以处理网络信息流为目

的的系统。

3.3安全集成

是将计算机应用系统工程和网络系统工程的安全软硬件产品以及相关部件进行集成

的行为或活动。

4职责

1）集成部

负责整个项目的过程实施，包含设备准备、设备安装、设备调试、异常问题处理、工

程验收以及后期维护等工作。

2）研发部

负责产品的技术实现，制定技术解决方案，负责为项目提供技术支援。

3）销售部

分析和定义客户对信息系统安全集成的市场需求、产品需求和系统需求。评估市场风

险，制定市场风险管理计划并进行管控。负责与客户签订合同、产品销售等相关工作。

4）采购部

负责项目所需设备的采购、交货、参与合同评审。

5）财务部

参与合同评审，负责项目成本核算和审计。

5安全集成服务流程

5.1需求分析

责任

编流程

部门/输入流程描述输出

号步骤

岗位

提出销售部门人员在了解客户潜在需求或招标文件后，填

服务请

服务销售目标客户需求写服务请求申请表格，服务请求表格中详细填写以下

求申请

01请求

部或指标文件信息：用户详细信息、服务请求类型、服务内容、服

表

务请求时间等等信息。

响应销售部门人员将服务申请单提交给研发部经理，由研

务

服研发

技术人员配曳发部经理根据部门情况及申请服务技术类型，安排相

求

02请

部

应的技术工程师进行需求设计和服务工作。

技术工程师配合市场部门人员对客户应用系统进一调研记

销售

需求步进行调研，准确识别客户需求以及潜在的安全需录表/客

03部/研目标业务需求

调研求。需求调研方式可以包括：上门调研、电话沟通、户沟通

发部

电子或纸质表格、微信、QQ或电子邮件等。记录表

需求销售按照《安全需求分析规范》，编制需求调查报告，需

调研/客户沟需求调

04分析部/研求调查报告应包含网络现状和现有信息系统概况、技

通记录查报告

发部术安全需求、管理安全需求等内容。

立

项项目立

销售根据需求调研报告，编制汇项申请书，提交销售部经

申

05请需求调查报告项申请

部理进行审核。如评审不通过，终止该项目实施。

书

销售部经理审核通过的立项申请书，提交研发部进行

06技术研发需求调查报

技术可行性、资源可行性和烫金可行性审核。如审核

评审部告、技术枳累不通过，退出销售部门重新进行需求分析。

研发部经理审核通过的立项申请书，提交财务部进行

资金财务需求调查报

07财务资金、盈利能力审核。如审核不通过，退出销售

评审部告、财务预和

部门重新进行需求分析。

程

工需求调查报

财务部经理审核通过的立项中清书，提交集成部进行

源

资集成告、各项目的

项目实施资源审核。如审核不通过，退出销售部门重

审

08评

部进度，项目人

新进行需求分析。

员配置

项目总经

09立项申请书各部门审核通过后，提交总经理批准。

批准理

指派

项目集成经总经理批准后的立项项目，由集成部经理指派一名

10经理

部项目经理。

立

成集成

项目经理与各部门进行沟通，确定项目组成员，并召

项

目部/项项目组目标、会议纪

开项目启动会议。明确项目组织结构、工作内容、范

11组

1目经力戈员、职责要

国和时间等目标。

理

5.2方案设计

愿系统交全集戊项口方案改il2收淹程

JRHSXtrM研发部：饰辎f轴出文档或记录

（；）

0：Z犬

京

07B用需求E

t^U3

S.U“CM乐

统及《“决。娓

、rA

(MIt*衣夕

(b«MWXUQ

NL^J

汝K：*；股8I

1在户，，■«.[

|mi般长■电3\—fv

N巴'

8SifAPE

|jw*j

«nwQ----

4

I

责任

流程步

编号部门/输入流程描述输出

骤

岗位

集成需求调

汇总项部/项研记录/将调研的各种数据进行汇总整理，包含调研记录表、

01

日需求目经需求分客户沟通记录表、需求分析报告等。

理析报告

集成需求调

召开需

部/项研记录/结合客户要求开展需求讨论，进•步确定项目性能指会议纪

02求讨论

目经需求分标、功能指标、验收标准、时间、工期、成本等需求。要

会议

理析报告

编制信根据客户需求，编写技术解决方案，技术解决方案包

息系统研发需求分含：系统现状及风险分析、方案总体设计、方案详细

03

技术解部析报告设计、新增设备选型（包含设备名称、数量、部署位

决方案置、性能参数等内容）。

设备型

设备询采购号/设自根据研发人员提供的设备型号.数量确定设备采购价

04

价部规格参格

数

集成设计方根据研发技术人员提供的技术解决方案，编制项目的

编制施

部/项案及预施工计划、人员计划、质量管理计划、工程实施与验

05工计划

目经算/项目收计划、售后培训计划等，并最终输出项目整体设计

及预算

理成员方案。

会议纪

集成组织研发部、工程部、销售部、采购部、财务部等相

要

方案评部/项设计方关部门人员对编制完成的项目整体设计方案进行评

06

审案草案审，重点审查方案的技术可实现性、先进行、选型的

目经评审记

设备以及造价等。

理录表

编制技集成客户需技术规

依据项目整体设计方案,并与销售部确定方案报价（或

术方案部/项求文件/格书或

07投标价格）,编制符合客户要求的技术规格书或投标文

或投标目经技术方投标文

件。

文件理案件

将技术规格书或投标文件提交客户评审，并跟踪评审客户评

投标文

提交客销售进度。如对方案设计存在疑问，由集成部和研发部相审意见

08件/技术

户评审部关人员进行解答（包含现场解答）。如客户明确表示不或沟通

方案

采纳我司技术方案的，通知项目经理终止该项目实施。记录表

技术问研发客户沟

081在客户评审过程中，对技术证问、条件进行解答。

题解答部通记录

合同书/

签订合销售与客户签订项目合同，如客户有明确要求时采用对方

09合同评合同书

同部模板，如无明确要求采用我司合同模板。

审表

技术方

集成

确定施案/基于由项目经理组织成立跨部门的项目实施小组，安排确

部/项项目实

10工组织现场的认项目实施小组成员的工作内容，根据技术规格竹或

目经施方案

计划勘察实投标文件、合同编写施工组织计划与实施方案。

理

施

5.3工程实施

信息系统安全集成项目广•程实地阶段返程

责任部

编流程步

门/岗输入流程描述输出

号骤

位

召开项目实施小组会议，明确以下要求：项目小组

召开项集成部项目成员/成员、分工、职责与负责人：项目起始和完成时间；

会议纪

01日启动/项目项目组织项目进度计划；项目实施所需人员数量及要求；设

要

会经理实施计划备、工具和材料采购要求；资金占用情况；后勤保

障等方面。

采购申请/

设备、工根据采购申请单采购项目所需的设备、工具及物料，设备验

02采购部设备规格

具采购并交由项目组进行验收。收记录

型号

明确外出施工人员名单，对施工人员进行分工、分

技术交项目经

03实施方案组并指派负责人，向施工人员详细讲解施工方案、

底理

施工组织计划和施工安排，强调安全和组织纪律

到达现项目经

04与甲方申请施工库房和休息区，以及合同中约定需

场施工理/现

要甲方提供的资源。项目经理提出施工工期、工程

场施工

人员进度、工程流水作业、工程质量等各方面的要求。

现场监

项目经项目开展过程中，对项目的进度、质量、成本等进

041督及问

理行有效监督，保证项目的顺利开实施。

题处理

技术支对项目工程实施过程中出现的技术问题进行分析，

研发部

042援并指导现场施工人员解决问题。

与

客户

保

沟

持与客户保持有效沟通，从客户处获取所必需的项目

销售部

043通资源，确保项目的顺利实施。

根据技术实施方案开展现场设备安装。分组施工负

现场施设备合格责人及时向项目经理报告施工进展情况和出现的问设备安

设备安

工负责证明/实施题，由项目经理协调客户或公司内部部门解决。项装调试

05装

人方案目经理在设备安装过程中随时进行标准符合性及组记录

织记录抽查。

设备安装完成后，进行设各的网络部署和调试。分

现场施设备合格组施工负责人及肘向项目经理报告调试进展情况和设备安

设备调

06工负责证明/实施出现的问题，由项目经理协调客户或公司内部部门装调试

试

人方案解决。项目经理在设备调试过程中随时进行标准符记录

合性及组织记录抽查。

设备使用

设备调试完成质，依据提交客户的技术规格书或招系统测

现场施说明书/厂

系统测标文件，对信息系统的各项功能和性能指标进行测试方案/

07工负责家技术支

试试，并记录测试数据，形成系统测试报告。项目经系统测

人持/调试工

理负责抽查测试项目的完整性和准确性。试报告

具

系统试

运行记

项目经根据与客户合同约定或项目实际情况，开展系统试

系统调试

系统试理/现运行工作，及时反馈系统试运行中出现的问题，异录

08完成/试运

运行场施工常情况填写异常情况处理记录表，由项目经理、项

行记录异常情

负责人目技术负责人协调客户或公司内部部门解决。

况处理

记录表

5.4售后服务及培训

佶息系统安全集成通11客户培谒及玲元保您阶校渔瞠图

项目部筋售部输出文楮双记求

产二友J

.

i

(M.MStnDX三

B

t

OJ.M大北UW

，中也1共餐中UI&

客户由

双或目戈也

g”L^J

AL

H

我祟/：u二极士

工

07tf^«P.F

务4本

(

09检谋£及七■08见电客户中

flrtf户异篇问JB

V

h.r乂腐公理怦

7(^而2♦火L------------F双

丁N

IZlt木人贸取

场史&

l」.tt木人及IN

场上&

C^D

rt----------------

责任部

编

流程步骤门/岗输入流程描述输出

号

位

集成部

组织客户试运行异常对客户项目负责人、使用人进行操作讲解和实际培训记

01/项目

培训问题已解决操作培训。录表

经理

集成部设条验收记

提交项目根据合同约定或客户要求，提交符合客户要求的文件清

02/项目录/培训记录

文档相关文档，如：竣工图、使用说明书等。单

经理/竣工图

集成部

项目睑收试运行满足根据合同约定，编制终脸中请表，提交给客户进终验中

03/项目

申请客户耍求行项目验收。清表

经理

配合客户试运行满足

准备好现场演示环境，配合客户项目验收小组进

04组织项目销售部客户要求/文

行项目验收，向客户验收各种功能。

验收档费料齐全

跟踪验收终验申请/自随时跟踪客户项目验收小组对该项目的验收结