6.3.3.3　應(yīng)急響應(yīng) 涉及到重大安全事件、對業(yè)務(wù)會產(chǎn)生重大影響或其他需方特別提出的請求,，而進(jìn)行的一系列運(yùn)行維護(hù)活動,， 包括但不限于：

　　a) 大面積設(shè)備故障；

　　b) 重大業(yè)務(wù)活動支持,；

　　c) 重大自然災(zāi)害引發(fā)的設(shè)備故障,；

　　d) 嚴(yán)重違法犯罪案件調(diào)查支持等。 應(yīng)急響應(yīng)的服務(wù)實(shí)施及相關(guān)要求參見《信息技術(shù)服務(wù) 運(yùn)行維護(hù) 第3部分：應(yīng)急響應(yīng)規(guī)范》,。

　　6.3.4　優(yōu)化改善 外圍輸入輸出設(shè)備優(yōu)化改善服務(wù)是供方通過對外圍輸入輸出設(shè)備配置和運(yùn)行情況的監(jiān)測分析,，為適應(yīng)組織業(yè) 務(wù)發(fā)展變化，提高設(shè)備使用效能,，主動采取的一系列運(yùn)行維護(hù)活動,，內(nèi)容包括但不限于：

　　a) 調(diào)整共享策略和設(shè)備使用位置與環(huán)境,；

　　b) 調(diào)校機(jī)械部件、調(diào)整設(shè)備參數(shù)等,；

　　c) 升級設(shè)備固件程序和驅(qū)動程序,；

　　d) 增加外觀指引和安全防護(hù)部件；

　　e) 更換老化和易損配件,；

　　f) 優(yōu)化耗材采購和使用策略,。

　　6.3.5　調(diào)研評估 外圍輸入輸出設(shè)備的調(diào)研評估是指針對外圍輸入輸出設(shè)備使用及運(yùn)行維護(hù)情況，階段性進(jìn)行的評估及改進(jìn)咨 詢,，重點(diǎn)針對外圍輸入輸出設(shè)備的功能,、性能、利用率和綜合成本,。調(diào)研評估的服務(wù)內(nèi)容包括但不限于：

　　a) 根據(jù)外圍輸入輸出設(shè)備的使用效能分析及安全檢測結(jié)果,，評估與國家、行業(yè),、單位,、部門相關(guān)標(biāo)準(zhǔn)和規(guī)范 的符合程度；

　　b) 評估外圍輸入輸出設(shè)備的利用情況和綜合使用成本等,；

　　c) 評估外圍輸入輸出設(shè)備的質(zhì)量,，優(yōu)化采購策略；

　　d) 設(shè)備報(bào)廢價值評估,。

　　6.4　外圍存儲設(shè)備

　　6.4.1　服務(wù)對象和活動 供方按服務(wù)級別協(xié)議,，為包括U盤、移動硬盤,、光盤,、數(shù)碼存儲卡、磁盤,、網(wǎng)絡(luò)存儲器（NAS）等在內(nèi)的外 圍存儲設(shè)備提供運(yùn)行維護(hù)服務(wù),。

　　6.4.2　例行操作

　　6.4.2.1　監(jiān)督控制 外圍存儲設(shè)備的監(jiān)督控制是指制定標(biāo)準(zhǔn)、統(tǒng)一的使用,、管理制度或指導(dǎo)手冊,，并且以制定的外圍存儲設(shè)備運(yùn) 行維護(hù)服務(wù)行為規(guī)范或作業(yè)指導(dǎo)為標(biāo)準(zhǔn)監(jiān)督運(yùn)行維護(hù)完成情況。包括但不限于：

　　a) 制定,、更新外圍存儲設(shè)備數(shù)據(jù)加密規(guī)范,，并監(jiān)督執(zhí)行；

　　b) 制定,、更新外圍存儲設(shè)備操作使用規(guī)范,，并監(jiān)督執(zhí)行；

　　c) 制定,、更新外圍存儲設(shè)備報(bào)廢管理規(guī)范,，并監(jiān)督執(zhí)行,；

　　d) 制定、更新外圍存儲設(shè)備信息安全和訪問控制策略規(guī)范,，并監(jiān)督執(zhí)行,；

　　e) 制定、更新外圍存儲設(shè)備軟硬件配置變動的工作流程及管理規(guī)范,，并監(jiān)督執(zhí)行； f) 制定,、更新外圍存儲設(shè)備日志的記錄,、配置備份的工作流程及管理規(guī)范，并監(jiān)督執(zhí)行,；

　　g) 制定,、更新外圍存儲設(shè)備能耗管理計(jì)劃，并監(jiān)督執(zhí)行,。

　　6.4.2.2　定期檢查 外圍存儲設(shè)備定期檢查指根據(jù)既定的外圍存儲設(shè)備運(yùn)行維護(hù)計(jì)劃,，以固定的頻率對外圍存儲設(shè)備進(jìn)行的狀態(tài) 檢查或信息記錄，內(nèi)容包括但不限于：

　　a) 監(jiān)查外圍存儲設(shè)備的配置,，包括空間,、最大傳輸速率等參數(shù)；

　　b) 監(jiān)查外圍存儲設(shè)備的接入情況,，包括接入計(jì)算終端接入,、網(wǎng)絡(luò)接入及設(shè)備互相接入情況；

　　c) 監(jiān)查外部存儲設(shè)備內(nèi)數(shù)據(jù)加密情況,；

　　d) 對外圍存儲設(shè)備進(jìn)行病毒檢測及查殺工作,；

　　e) 對外圍存儲設(shè)備進(jìn)行除塵清理、部件更換等工作,；

　　f) 檢查并調(diào)整外圍存儲設(shè)備的數(shù)據(jù)讀寫權(quán)限,；

　　g) 監(jiān)管外圍存儲設(shè)備的派發(fā)數(shù)量、歸屬,、使用人員情況等,。

　　6.4.2.3　日常維護(hù) 外圍存儲設(shè)備日常維護(hù)指供方對外圍存儲設(shè)備進(jìn)行的一系列主動服務(wù)操作，用于提高外圍存儲設(shè)備的使用效 能和延長存儲設(shè)備使用壽命,，降低外圍存儲設(shè)備引發(fā)的安全風(fēng)險(xiǎn)和成本浪費(fèi),。內(nèi)容包括但不限于：

　　a) 對外圍存儲設(shè)備進(jìn)行除塵清理、老化檢測,、易耗部件更換,；

　　b) 外圍存儲設(shè)備驅(qū)動程序和固件升級；

　　c) 外圍存儲設(shè)備數(shù)據(jù)校驗(yàn)與備份,。

　　6.4.2.4　宣傳指引 宣傳指引類服務(wù)是指供方為提高用戶使用水平,，改善用戶使用習(xí)慣所采取的一系列主動服務(wù)行為,，引導(dǎo)用戶 利用各種自助服務(wù)工具解決外圍存儲設(shè)備故障，保護(hù)信息數(shù)據(jù)安全,。外圍存儲設(shè)備運(yùn)行維護(hù)宣傳指引服務(wù)包括內(nèi) 容但不限于：

　　a) 為用戶提供外圍存儲設(shè)備使用培訓(xùn)和指引文件,；

　　b) 為用戶提供運(yùn)行維護(hù)服務(wù)流程的培訓(xùn)和指引文件；

　　c) 為用戶開放知識庫,，提供外圍存儲設(shè)備自助服務(wù)工具,；

　　d) 為用戶提供信息安全風(fēng)險(xiǎn)教育；

　　e) 為用戶提供存儲介質(zhì)使用報(bào)告及高效利用存儲介質(zhì)的使用培訓(xùn),。

　　6.4.3　響應(yīng)操作 

      6.4.3.1　事件驅(qū)動響應(yīng) 事件驅(qū)動響應(yīng)是指供方接到外圍存儲設(shè)備事件報(bào)告后,，為控制事件影響、盡快恢復(fù)外圍存儲設(shè)備的正常運(yùn)行 所采取的一系列運(yùn)行維護(hù)活動,，包括但不限于：

　　a) 修復(fù)外圍存儲設(shè)備硬件故障,；

　　b) 修復(fù)外圍存儲設(shè)備軟件及驅(qū)動程序故障；

　　c) 隔離并恢復(fù)感染病毒的外圍存儲設(shè)備,；

　　d) 恢復(fù)丟失的信息數(shù)據(jù),；

　　e) 功能置換服務(wù)。

　　6.4.3.2　服務(wù)請求響應(yīng) 服務(wù)請求響應(yīng)是指供方響應(yīng)非故障類服務(wù)申告所采取的一系列運(yùn)行維護(hù)活動,，包括但不限于：

　　a) 外圍存儲設(shè)備的采購,、分發(fā)、領(lǐng)用,、借用,、歸還、報(bào)廢,；

　　b) 提供外圍存儲設(shè)備所需的介質(zhì),；

　　c) 外圍存儲設(shè)備軟件和硬件安裝、升級,；

　　d) 外圍存儲設(shè)備用戶訪問權(quán)限分配,，帳號的開立、變更和注銷,。

　　6.4.3.3　應(yīng)急響應(yīng) 應(yīng)急響應(yīng)是指涉及到重大信息安全事件,、對業(yè)務(wù)會產(chǎn)生重大影響的故障或其他需方特別提出的服務(wù)請求，而 進(jìn)行的一系列運(yùn)行維護(hù)活動,。外圍存儲設(shè)備應(yīng)急響應(yīng)內(nèi)容包括但不限于：

　　a) 外圍存儲設(shè)備產(chǎn)生大規(guī)模損壞時,，執(zhí)行快速修復(fù)響應(yīng)；

　　b) 重大業(yè)務(wù)活動時,，執(zhí)行預(yù)定的人員到崗保護(hù)響應(yīng),。 應(yīng)急響應(yīng)的服務(wù)實(shí)施及相關(guān)要求參見《信息技術(shù)服務(wù) 運(yùn)行維護(hù) 第3部分：應(yīng)急響應(yīng)規(guī)范》。

　　6.4.4　優(yōu)化改進(jìn) 外圍存儲設(shè)備優(yōu)化改進(jìn)服務(wù)是供方通過對外圍存儲設(shè)備使用情況的監(jiān)測分析,，為提高設(shè)備使用效能而主動采 取的一系列運(yùn)行維護(hù)活動,，內(nèi)容包括但不限于：

　　a) 為用戶提供基于新技術(shù)的更高效的存儲方式建議,；

　　b) 定期更換接近平均使用壽命的外圍存儲設(shè)備；

　　c) 提供統(tǒng)一的數(shù)據(jù)加密和壓縮規(guī)范,。

　　6.4.5　調(diào)研評估 針對外圍存儲設(shè)備使用及運(yùn)行維護(hù)情況,，階段性進(jìn)行的現(xiàn)狀評估及改進(jìn)咨詢，重點(diǎn)針對外圍存儲設(shè)備的安 全,、性能,、利用率和綜合成本，內(nèi)容包括但不限于：

　　a) 評估由于外圍存儲設(shè)備接入而產(chǎn)生信息安全風(fēng)險(xiǎn)的可能性,；

　　b) 評估外圍存儲設(shè)備的利用情況和綜合使用成本等,；

　　c) 根據(jù)外圍存儲設(shè)備的使用效能分析及安全檢測結(jié)果，評估與國家,、行業(yè)、單位,、部門相關(guān)標(biāo)準(zhǔn)和規(guī)范的符 合程度,；

　　d) 評估外圍存儲設(shè)備的設(shè)備質(zhì)量，提供采購政策優(yōu)化的建議,。

　　6.5　外圍通訊設(shè)備

　　6.5.1　服務(wù)對象和活動

　　服務(wù)對象包括調(diào)制解調(diào)器,，外置網(wǎng)卡、無線接入點(diǎn)（無線AP）,、信息點(diǎn),、非核心路由器、交換機(jī),、集線器 等,，基本活動包括例行操作、響應(yīng)支持,、優(yōu)化改善和調(diào)研評估,。

　　6.5.2　例行操作

　　6.5.2.1　監(jiān)督控制

　　外圍通訊設(shè)備的監(jiān)督控制是指制定標(biāo)準(zhǔn)、統(tǒng)一的使用,、管理制度或指導(dǎo)手冊,，并且以制定的外圍通訊設(shè)備運(yùn) 行維護(hù)服務(wù)行為規(guī)范或作業(yè)指導(dǎo)為標(biāo)準(zhǔn)監(jiān)督運(yùn)行維護(hù)完成情況。包括但不限于：

　　a) 制定,、更新外圍通訊設(shè)備操作使用規(guī)范,，并監(jiān)督執(zhí)行；

　　b) 制定,、更新外圍通訊設(shè)備報(bào)廢管理規(guī)范,，并監(jiān)督執(zhí)行；

　　c) 制定,、更新外圍通訊設(shè)備信息安全和訪問控制策略規(guī)范,，并監(jiān)督執(zhí)行,；

　　d) 制定、更新外圍通訊設(shè)備軟硬件配置變動的工作流程及管理規(guī)范,，并監(jiān)督執(zhí)行,；

　　e) 制定、更新外圍通訊設(shè)備報(bào)廢的工作流程及管理規(guī)范,，并監(jiān)督執(zhí)行,；

　　f) 制定、更新外圍通訊設(shè)備日志的記錄,、配置備份的工作流程及管理規(guī)范,，并監(jiān)督執(zhí)行；

　　g) 制定,、更新外圍通訊設(shè)備能耗管理計(jì)劃,，并監(jiān)督執(zhí)行。

　　6.5.2.2　定期檢查 外圍通訊設(shè)備定期檢查指根據(jù)既定的外圍通訊設(shè)備運(yùn)行維護(hù)計(jì)劃,，以固定的頻率對外圍通訊設(shè)備進(jìn)行的狀態(tài) 檢查或信息記錄,，內(nèi)容包括但不限于： a) 檢查記錄外圍通訊設(shè)備的軟硬件配置及變更情況；

　　b) 監(jiān)查,、備份外圍通訊設(shè)備的配置文件及其他日志文件,；

　　c) 監(jiān)查外圍通訊設(shè)備的使用人員、使用位置,、使用狀態(tài)的變化情況,；

　　d) 監(jiān)查外圍通訊設(shè)備的資源占用情況；

　　e) 根據(jù)組織業(yè)務(wù)需要,，監(jiān)查外圍通訊設(shè)備傳輸?shù)男畔?shù)據(jù)是否存在安全風(fēng)險(xiǎn),。

　　6.5.2.3　日常維護(hù) 外圍通訊設(shè)備日常維護(hù)指供方對外圍通訊設(shè)備進(jìn)行的一系列主動服務(wù)操作，用于提高設(shè)備的使用效能,，延長 使用壽命,，降低外圍通訊設(shè)備引發(fā)的安全風(fēng)險(xiǎn)和成本浪費(fèi)。內(nèi)容包括但不限于：

　　a) 對外圍通訊設(shè)備進(jìn)行除塵清理,、老化檢測,、易耗部件更換；

　　b) 外圍通訊設(shè)備驅(qū)動程序和固件升級,；

　　c) 優(yōu)化外圍通訊設(shè)備運(yùn)行環(huán)境,，包括：物理環(huán)境、電氣環(huán)境,、網(wǎng)絡(luò)環(huán)境,；

　　d) 優(yōu)化外圍通訊設(shè)備通訊端口的利用率；

　　e) 檢查通訊鏈路的健康狀況；

　　f) 根據(jù)組織業(yè)務(wù)需要,，限制外圍通訊設(shè)備的連接對象,、時間與網(wǎng)絡(luò)配置信息；

　　g) 根據(jù)組織業(yè)務(wù)需要,，對外圍通訊設(shè)備的網(wǎng)絡(luò)連接和數(shù)據(jù)通訊進(jìn)行審計(jì),。

　　6.5.2.4　宣傳指引 宣傳指引類服務(wù)是指供方為提高用戶使用水平，改善用戶使用習(xí)慣所采取的一系列主動服務(wù)行為,，引導(dǎo)用戶 利用各種自助服務(wù)工具解決外圍通訊設(shè)備故障,，保護(hù)信息數(shù)據(jù)安全。外圍通訊設(shè)備運(yùn)行維護(hù)宣傳指引服務(wù)包括內(nèi) 容但不限于：

      a) 為用戶提供外圍通訊設(shè)備使用培訓(xùn)和指引文件,；

　　b) 為用戶提供經(jīng)過許可的組織內(nèi)部網(wǎng)絡(luò)和互聯(lián)網(wǎng)常用應(yīng)用操作指引,；

　　c) 為用戶提供運(yùn)行維護(hù)服務(wù)流程的培訓(xùn)和指引文件；

　　d) 為用戶開放知識庫,，提供外圍通訊設(shè)備自助服務(wù)工具,；

　　e) 為用戶提供信息安全風(fēng)險(xiǎn)教育；

　　f) 為用戶提供網(wǎng)絡(luò)資源使用報(bào)告及高效利用網(wǎng)絡(luò)資源的使用培訓(xùn),。

　　6.5.3　響應(yīng)支持

　　6.5.3.1　事件驅(qū)動響應(yīng) 是指由于外圍通訊設(shè)備的原因引起的業(yè)務(wù)中斷或運(yùn)行效率無法滿足正常運(yùn)行要求,，為控制事件影響、盡快恢 復(fù)外圍通訊設(shè)備正常運(yùn)行采取的一系列運(yùn)行維護(hù)活動,，外圍通訊設(shè)備運(yùn)行維護(hù)的事件驅(qū)動響應(yīng)服務(wù)，包括但不限 于：

　　a) 修復(fù)外圍通訊設(shè)備硬件故障,；

　　b) 修復(fù)外圍通訊設(shè)備軟件,、參數(shù)配置或驅(qū)動程序故障；

　　c) 修復(fù)外圍通訊設(shè)備所連接的網(wǎng)絡(luò)鏈路故障,；

　　d) 排查并隔離導(dǎo)致惡意攻擊,、病毒等威脅的外圍通訊設(shè)備；

　　e) 恢復(fù)性能下降的外圍通訊設(shè)備及網(wǎng)絡(luò)連接性能至基線水平,；

　　f) 功能置換服務(wù),。

　　6.5.3.2　服務(wù)請求響應(yīng) 外圍通訊設(shè)備運(yùn)行維護(hù)的服務(wù)請求響應(yīng)服務(wù)，包括但不限于： 

      a) 外圍通訊設(shè)備的采購,、領(lǐng)用,、借用、歸還,、報(bào)廢,；

　　b) 外圍通訊設(shè)備及網(wǎng)絡(luò)鏈路的權(quán)限分配、用戶帳號的開立,、變更和注銷,；

　　c) 外圍通訊設(shè)備軟件和硬件的安裝、更新或升級；

　　d) 調(diào)優(yōu)網(wǎng)絡(luò)資源分配機(jī)制,；

　　e) 調(diào)整外圍通訊設(shè)備的訪問控制策略,；

　　f) 外圍通訊設(shè)備參數(shù)配置變更；

　　g) 啟動,、關(guān)閉端口或服務(wù),。

　　6.5.3.3　應(yīng)急響應(yīng) 是指涉及到重大安全事件、對業(yè)務(wù)會產(chǎn)生重大影響或其他需方特別提出的請求,，而進(jìn)行的一系列運(yùn)行維護(hù)活 動,。外圍通訊設(shè)備應(yīng)急響應(yīng)內(nèi)容包括但不限于：

　　a) 大面積重復(fù)故障處理預(yù)案的編制、演練及更新,；

　　b) 重大業(yè)務(wù)活動支持方案的編制,、實(shí)施；

　　c) 嚴(yán)重違法犯罪案件調(diào)查的支持,；

　　d) 關(guān)鍵設(shè)備的冗余備份,，故障處理預(yù)案的編制及演練。

　　6.5.4　優(yōu)化改善 外圍通訊設(shè)備優(yōu)化改進(jìn)服務(wù)是供方通過對外圍通訊設(shè)備使用情況的監(jiān)測分析,，為適應(yīng)組織業(yè)務(wù)發(fā)展變化,，提 高設(shè)備使用效能，主動采取的一系列運(yùn)行維護(hù)活動,，內(nèi)容包括但不限于：

　　a) 根據(jù)組織業(yè)務(wù)需求,，規(guī)劃、改善網(wǎng)絡(luò)接入策略和訪問控制策略,；

　　b) 局部網(wǎng)絡(luò)拓?fù)鋬?yōu)化,；

　　c) 局部網(wǎng)絡(luò)通訊鏈路帶寬及使用效能優(yōu)化；

　　d) 外圍通訊設(shè)備配置參數(shù)優(yōu)化,；

　　e) 外圍通訊設(shè)備運(yùn)行環(huán)境優(yōu)化,。

　　6.5.5　調(diào)研評估 針對外圍通訊設(shè)備使用及運(yùn)行維護(hù)情況，階段性進(jìn)行的現(xiàn)狀評估及改進(jìn)咨詢,，重點(diǎn)針對外圍通訊設(shè)備的安 全,、性能、利用率和綜合成本,，內(nèi)容包括但不限于：

　　a) 評估通過外圍通訊設(shè)備產(chǎn)生信息安全風(fēng)險(xiǎn)的可能性,；

　　b) 評估外圍通訊設(shè)備及所連接網(wǎng)絡(luò)資源的利用情況和綜合使用成本等；

　　c) 根據(jù)外圍通訊設(shè)備的使用效能分析及安全檢測結(jié)果,，評估與國家,、行業(yè)、單位,、部門相關(guān)標(biāo)準(zhǔn)和規(guī)范的符合程度,；

　　d) 評估外圍通訊設(shè)備的設(shè)備質(zhì)量，優(yōu)化采購策略；

　　e) 設(shè)備報(bào)廢價值評估,。