6.3.3.3　應急響應 涉及到重大安全事件,、對業(yè)務會產生重大影響或其他需方特別提出的請求，而進行的一系列運行維護活動,， 包括但不限于：

　　a) 大面積設備故障,；

　　b) 重大業(yè)務活動支持；

　　c) 重大自然災害引發(fā)的設備故障,；

　　d) 嚴重違法犯罪案件調查支持等,。 應急響應的服務實施及相關要求參見《信息技術服務 運行維護 第3部分：應急響應規(guī)范》。

　　6.3.4　優(yōu)化改善 外圍輸入輸出設備優(yōu)化改善服務是供方通過對外圍輸入輸出設備配置和運行情況的監(jiān)測分析,，為適應組織業(yè) 務發(fā)展變化,，提高設備使用效能，主動采取的一系列運行維護活動,，內容包括但不限于：

　　a) 調整共享策略和設備使用位置與環(huán)境,；

　　b) 調校機械部件、調整設備參數等,；

　　c) 升級設備固件程序和驅動程序,；

　　d) 增加外觀指引和安全防護部件；

　　e) 更換老化和易損配件；

　　f) 優(yōu)化耗材采購和使用策略,。

　　6.3.5　調研評估 外圍輸入輸出設備的調研評估是指針對外圍輸入輸出設備使用及運行維護情況,，階段性進行的評估及改進咨 詢，重點針對外圍輸入輸出設備的功能,、性能,、利用率和綜合成本。調研評估的服務內容包括但不限于：

　　a) 根據外圍輸入輸出設備的使用效能分析及安全檢測結果,，評估與國家,、行業(yè)、單位,、部門相關標準和規(guī)范 的符合程度,；

　　b) 評估外圍輸入輸出設備的利用情況和綜合使用成本等；

　　c) 評估外圍輸入輸出設備的質量,，優(yōu)化采購策略,；

　　d) 設備報廢價值評估。

　　6.4　外圍存儲設備

　　6.4.1　服務對象和活動 供方按服務級別協(xié)議,，為包括U盤,、移動硬盤、光盤,、數碼存儲卡,、磁盤、網絡存儲器（NAS）等在內的外 圍存儲設備提供運行維護服務,。

　　6.4.2　例行操作

　　6.4.2.1　監(jiān)督控制 外圍存儲設備的監(jiān)督控制是指制定標準,、統(tǒng)一的使用、管理制度或指導手冊,，并且以制定的外圍存儲設備運 行維護服務行為規(guī)范或作業(yè)指導為標準監(jiān)督運行維護完成情況。包括但不限于：

　　a) 制定,、更新外圍存儲設備數據加密規(guī)范,，并監(jiān)督執(zhí)行；

　　b) 制定,、更新外圍存儲設備操作使用規(guī)范,，并監(jiān)督執(zhí)行；

　　c) 制定,、更新外圍存儲設備報廢管理規(guī)范,，并監(jiān)督執(zhí)行；

　　d) 制定,、更新外圍存儲設備信息安全和訪問控制策略規(guī)范,，并監(jiān)督執(zhí)行；

　　e) 制定、更新外圍存儲設備軟硬件配置變動的工作流程及管理規(guī)范,，并監(jiān)督執(zhí)行,； f) 制定、更新外圍存儲設備日志的記錄,、配置備份的工作流程及管理規(guī)范,，并監(jiān)督執(zhí)行；

　　g) 制定,、更新外圍存儲設備能耗管理計劃,，并監(jiān)督執(zhí)行。

　　6.4.2.2　定期檢查 外圍存儲設備定期檢查指根據既定的外圍存儲設備運行維護計劃,，以固定的頻率對外圍存儲設備進行的狀態(tài) 檢查或信息記錄,，內容包括但不限于：

　　a) 監(jiān)查外圍存儲設備的配置，包括空間,、最大傳輸速率等參數,；

　　b) 監(jiān)查外圍存儲設備的接入情況，包括接入計算終端接入,、網絡接入及設備互相接入情況,；

　　c) 監(jiān)查外部存儲設備內數據加密情況；

　　d) 對外圍存儲設備進行病毒檢測及查殺工作,；

　　e) 對外圍存儲設備進行除塵清理,、部件更換等工作；

　　f) 檢查并調整外圍存儲設備的數據讀寫權限,；

　　g) 監(jiān)管外圍存儲設備的派發(fā)數量,、歸屬、使用人員情況等,。

　　6.4.2.3　日常維護 外圍存儲設備日常維護指供方對外圍存儲設備進行的一系列主動服務操作,，用于提高外圍存儲設備的使用效 能和延長存儲設備使用壽命，降低外圍存儲設備引發(fā)的安全風險和成本浪費,。內容包括但不限于：

　　a) 對外圍存儲設備進行除塵清理,、老化檢測、易耗部件更換,；

　　b) 外圍存儲設備驅動程序和固件升級,；

　　c) 外圍存儲設備數據校驗與備份。

　　6.4.2.4　宣傳指引 宣傳指引類服務是指供方為提高用戶使用水平,，改善用戶使用習慣所采取的一系列主動服務行為,，引導用戶 利用各種自助服務工具解決外圍存儲設備故障，保護信息數據安全,。外圍存儲設備運行維護宣傳指引服務包括內 容但不限于：

　　a) 為用戶提供外圍存儲設備使用培訓和指引文件,；

　　b) 為用戶提供運行維護服務流程的培訓和指引文件；

　　c) 為用戶開放知識庫，提供外圍存儲設備自助服務工具,；

　　d) 為用戶提供信息安全風險教育,；

　　e) 為用戶提供存儲介質使用報告及高效利用存儲介質的使用培訓。

　　6.4.3　響應操作 

      6.4.3.1　事件驅動響應 事件驅動響應是指供方接到外圍存儲設備事件報告后,，為控制事件影響,、盡快恢復外圍存儲設備的正常運行 所采取的一系列運行維護活動，包括但不限于：

　　a) 修復外圍存儲設備硬件故障,；

　　b) 修復外圍存儲設備軟件及驅動程序故障,；

　　c) 隔離并恢復感染病毒的外圍存儲設備；

　　d) 恢復丟失的信息數據,；

　　e) 功能置換服務,。

　　6.4.3.2　服務請求響應 服務請求響應是指供方響應非故障類服務申告所采取的一系列運行維護活動，包括但不限于：

　　a) 外圍存儲設備的采購,、分發(fā),、領用、借用,、歸還,、報廢；

　　b) 提供外圍存儲設備所需的介質,；

　　c) 外圍存儲設備軟件和硬件安裝,、升級；

　　d) 外圍存儲設備用戶訪問權限分配,，帳號的開立,、變更和注銷。

　　6.4.3.3　應急響應 應急響應是指涉及到重大信息安全事件,、對業(yè)務會產生重大影響的故障或其他需方特別提出的服務請求,，而 進行的一系列運行維護活動。外圍存儲設備應急響應內容包括但不限于：

　　a) 外圍存儲設備產生大規(guī)模損壞時,，執(zhí)行快速修復響應,；

　　b) 重大業(yè)務活動時，執(zhí)行預定的人員到崗保護響應,。 應急響應的服務實施及相關要求參見《信息技術服務 運行維護 第3部分：應急響應規(guī)范》,。

　　6.4.4　優(yōu)化改進 外圍存儲設備優(yōu)化改進服務是供方通過對外圍存儲設備使用情況的監(jiān)測分析,，為提高設備使用效能而主動采 取的一系列運行維護活動,，內容包括但不限于：

　　a) 為用戶提供基于新技術的更高效的存儲方式建議；

　　b) 定期更換接近平均使用壽命的外圍存儲設備,；

　　c) 提供統(tǒng)一的數據加密和壓縮規(guī)范,。

　　6.4.5　調研評估 針對外圍存儲設備使用及運行維護情況，階段性進行的現狀評估及改進咨詢，重點針對外圍存儲設備的安 全,、性能,、利用率和綜合成本，內容包括但不限于：

　　a) 評估由于外圍存儲設備接入而產生信息安全風險的可能性,；

　　b) 評估外圍存儲設備的利用情況和綜合使用成本等,；

　　c) 根據外圍存儲設備的使用效能分析及安全檢測結果，評估與國家,、行業(yè),、單位、部門相關標準和規(guī)范的符 合程度,；

　　d) 評估外圍存儲設備的設備質量,，提供采購政策優(yōu)化的建議。

　　6.5　外圍通訊設備

　　6.5.1　服務對象和活動

　　服務對象包括調制解調器,，外置網卡,、無線接入點（無線AP）、信息點,、非核心路由器,、交換機、集線器 等,，基本活動包括例行操作,、響應支持、優(yōu)化改善和調研評估,。

　　6.5.2　例行操作

　　6.5.2.1　監(jiān)督控制

　　外圍通訊設備的監(jiān)督控制是指制定標準,、統(tǒng)一的使用、管理制度或指導手冊,，并且以制定的外圍通訊設備運 行維護服務行為規(guī)范或作業(yè)指導為標準監(jiān)督運行維護完成情況,。包括但不限于：

　　a) 制定、更新外圍通訊設備操作使用規(guī)范,，并監(jiān)督執(zhí)行,；

　　b) 制定、更新外圍通訊設備報廢管理規(guī)范,，并監(jiān)督執(zhí)行,；

　　c) 制定、更新外圍通訊設備信息安全和訪問控制策略規(guī)范,，并監(jiān)督執(zhí)行,；

　　d) 制定、更新外圍通訊設備軟硬件配置變動的工作流程及管理規(guī)范,，并監(jiān)督執(zhí)行,；

　　e) 制定,、更新外圍通訊設備報廢的工作流程及管理規(guī)范，并監(jiān)督執(zhí)行,；

　　f) 制定,、更新外圍通訊設備日志的記錄、配置備份的工作流程及管理規(guī)范,，并監(jiān)督執(zhí)行,；

　　g) 制定、更新外圍通訊設備能耗管理計劃,，并監(jiān)督執(zhí)行,。

　　6.5.2.2　定期檢查 外圍通訊設備定期檢查指根據既定的外圍通訊設備運行維護計劃，以固定的頻率對外圍通訊設備進行的狀態(tài) 檢查或信息記錄,，內容包括但不限于： a) 檢查記錄外圍通訊設備的軟硬件配置及變更情況,；

　　b) 監(jiān)查、備份外圍通訊設備的配置文件及其他日志文件,；

　　c) 監(jiān)查外圍通訊設備的使用人員,、使用位置、使用狀態(tài)的變化情況,；

　　d) 監(jiān)查外圍通訊設備的資源占用情況,；

　　e) 根據組織業(yè)務需要，監(jiān)查外圍通訊設備傳輸的信息數據是否存在安全風險,。

　　6.5.2.3　日常維護 外圍通訊設備日常維護指供方對外圍通訊設備進行的一系列主動服務操作,，用于提高設備的使用效能，延長 使用壽命,，降低外圍通訊設備引發(fā)的安全風險和成本浪費,。內容包括但不限于：

　　a) 對外圍通訊設備進行除塵清理、老化檢測,、易耗部件更換,；

　　b) 外圍通訊設備驅動程序和固件升級；

　　c) 優(yōu)化外圍通訊設備運行環(huán)境,，包括：物理環(huán)境,、電氣環(huán)境、網絡環(huán)境,；

　　d) 優(yōu)化外圍通訊設備通訊端口的利用率,；

　　e) 檢查通訊鏈路的健康狀況；

　　f) 根據組織業(yè)務需要,，限制外圍通訊設備的連接對象,、時間與網絡配置信息；

　　g) 根據組織業(yè)務需要,，對外圍通訊設備的網絡連接和數據通訊進行審計,。

　　6.5.2.4　宣傳指引 宣傳指引類服務是指供方為提高用戶使用水平，改善用戶使用習慣所采取的一系列主動服務行為,，引導用戶 利用各種自助服務工具解決外圍通訊設備故障,，保護信息數據安全。外圍通訊設備運行維護宣傳指引服務包括內 容但不限于：

      a) 為用戶提供外圍通訊設備使用培訓和指引文件,；

　　b) 為用戶提供經過許可的組織內部網絡和互聯網常用應用操作指引,；

　　c) 為用戶提供運行維護服務流程的培訓和指引文件；

　　d) 為用戶開放知識庫,，提供外圍通訊設備自助服務工具,；

　　e) 為用戶提供信息安全風險教育；

　　f) 為用戶提供網絡資源使用報告及高效利用網絡資源的使用培訓,。

　　6.5.3　響應支持

　　6.5.3.1　事件驅動響應 是指由于外圍通訊設備的原因引起的業(yè)務中斷或運行效率無法滿足正常運行要求,，為控制事件影響、盡快恢 復外圍通訊設備正常運行采取的一系列運行維護活動,，外圍通訊設備運行維護的事件驅動響應服務,，包括但不限 于：

　　a) 修復外圍通訊設備硬件故障；

　　b) 修復外圍通訊設備軟件,、參數配置或驅動程序故障,；

　　c) 修復外圍通訊設備所連接的網絡鏈路故障；

　　d) 排查并隔離導致惡意攻擊,、病毒等威脅的外圍通訊設備,；

　　e) 恢復性能下降的外圍通訊設備及網絡連接性能至基線水平；

　　f) 功能置換服務,。

　　6.5.3.2　服務請求響應 外圍通訊設備運行維護的服務請求響應服務,，包括但不限于： 

      a) 外圍通訊設備的采購、領用,、借用,、歸還、報廢,；

　　b) 外圍通訊設備及網絡鏈路的權限分配,、用戶帳號的開立、變更和注銷,；

　　c) 外圍通訊設備軟件和硬件的安裝,、更新或升級；

　　d) 調優(yōu)網絡資源分配機制,；

　　e) 調整外圍通訊設備的訪問控制策略,；

　　f) 外圍通訊設備參數配置變更；

　　g) 啟動,、關閉端口或服務,。

　　6.5.3.3　應急響應 是指涉及到重大安全事件,、對業(yè)務會產生重大影響或其他需方特別提出的請求，而進行的一系列運行維護活 動,。外圍通訊設備應急響應內容包括但不限于：

　　a) 大面積重復故障處理預案的編制,、演練及更新；

　　b) 重大業(yè)務活動支持方案的編制,、實施,；

　　c) 嚴重違法犯罪案件調查的支持；

　　d) 關鍵設備的冗余備份,，故障處理預案的編制及演練,。

　　6.5.4　優(yōu)化改善 外圍通訊設備優(yōu)化改進服務是供方通過對外圍通訊設備使用情況的監(jiān)測分析，為適應組織業(yè)務發(fā)展變化,，提 高設備使用效能,，主動采取的一系列運行維護活動，內容包括但不限于：

　　a) 根據組織業(yè)務需求,，規(guī)劃,、改善網絡接入策略和訪問控制策略；

　　b) 局部網絡拓撲優(yōu)化,；

　　c) 局部網絡通訊鏈路帶寬及使用效能優(yōu)化,；

　　d) 外圍通訊設備配置參數優(yōu)化；

　　e) 外圍通訊設備運行環(huán)境優(yōu)化,。

　　6.5.5　調研評估 針對外圍通訊設備使用及運行維護情況,，階段性進行的現狀評估及改進咨詢，重點針對外圍通訊設備的安 全,、性能,、利用率和綜合成本，內容包括但不限于：

　　a) 評估通過外圍通訊設備產生信息安全風險的可能性,；

　　b) 評估外圍通訊設備及所連接網絡資源的利用情況和綜合使用成本等,；

　　c) 根據外圍通訊設備的使用效能分析及安全檢測結果，評估與國家,、行業(yè),、單位、部門相關標準和規(guī)范的符合程度,；

　　d) 評估外圍通訊設備的設備質量,，優(yōu)化采購策略；

　　e) 設備報廢價值評估,。