天融信安全运维服务-白皮书

activelycarryoutthelawoncivilairdefenseeducation,drawnoutoftheairdefenseinPingliangcityBuildingundereasyfare,dailyspecialinspectionandregulation,overfulfilledtheprovinceupperandlowerknotsofupto500,000yuanfeecollectiontasks.5,furtherstandardizeinternalmanagement,improvestaffquality.Adheretothe目录1服务产生背景................................................................................................................22服务概述.......................................................................................................................33服务方式.......................................................................................................................33.1驻场值守方式.....................................................................................................33.2定期巡检方式.....................................................................................................33.3远程值守方式.....................................................................................................33.4应急响应方式.....................................................................................................34服务内容.......................................................................................................................44.1健康检查服务.....................................................................................................44.2安全事件审计服务..............................................................................................44.3网络行为审计服务..............................................................................................44.4运维监控与分析服务..........................................................................................54.5敏感问题预警与告警服务...................................................................................54.6终端安全监控与策略优化服务............................................................................64.7等级保护合规性运维服务...................................................................................64.8应急响应服务.....................................................................................................64.9安全通告、漏洞分析服务...................................................................................74.10知识库维护服务..............................................................................................74.11服务器优化服务..............................................................................................74.12数据库维护服务..............................................................................................84.13功能性定制服务..............................................................................................84.13.1报表定制服务.........................................................................................84.13.2关联分析规则定制开发..........................................................................84.13.3设备解析定制服务.................................................................................94.13.4工单流程定制服务.................................................................................94.14产品升级服务..................................................................................................94.15保修及延保服务..............................................................................................95服务价值.....................................................................................................................116天融信优势..................................................................................................................11activelycarryoutthelawoncivilairdefenseeducation,drawnoutoftheairdefenseinPingliangcityBuildingundereasyfare,dailyspecialinspectionandregulation,overfulfilledtheprovinceupperandlowerknotsofupto500,000yuanfeecollectiontasks.5,furtherstandardizeinternalmanagement,improvestaffquality.Adheretothe1服务产生背景国际著名咨询调查机构Gartner集团的调查发现，在经常出现的问题中，源自技术或产品(包括硬件、软件、网络、电力失常及天灾等)方面的问题其实只占20%，而管理流程失误、人员疏失问题占80%。经过多年的信息化建设，大多数企业已经建立起了比较完整的信息系统。但是，在安全运维及应急响应方面缺少一套完整的运维和应急体系来保证各类紧急事件的及时、有效处理。因此，用户通过引入专业的信息安全服务团队，来保障自身信息系统的稳定安全运行，同时通过专业的安全运维服务，逐步构建动态、完整、高效的用户信息安全整体，形成能持续完善、自我优化的安全运维体系和安全管理体系，提高用户信息系统的整体安全等级，为保证业务的健康发展和提升核心竞争力提供坚实的基础保障。用户安全运维中面临问题：信息管理部门的人员有限，员工的精力有限安全管理制度体系不完善，安全责任制落实不到位安全技术能力方面或多或少的存在一定的限制安全产品众多，维护、升级不及时海量安全事件无法及时处理异常操作行为无法及时预警处理大量安全事件经验不足外界新技术无法更快更好的应用到内网正是针对用户在运维管理中存在的弊端，天融信依靠长期从事信息安全运维服务的经验，同时结合信息安全保障体系建设中运维体系建设的要求，遵循ITIL（最佳实践指导）、ISO/IEC27000系列服务标准及《北京市电子政务IT运维服务支撑系统规范》等相关标准，建立了一整套信息安全运维管理的服务内容。天融信安全运维服务白皮书activelycarryoutthelawoncivilairdefenseeducation,drawnoutoftheairdefenseinPingliangcityBuildingundereasyfare,dailyspecialinspectionandregulation,overfulfilledtheprovinceupperandlowerknotsofupto500,000yuanfeecollectiontasks.5,furtherstandardizeinternalmanagement,improvestaffquality.Adheretothe北京天融信科技有限公司第3页2服务概述天融信安全运维服务，是以“为客户或服务干系人提供服务交付和价值”为目标，以客户信息安全的总体框架为基础、以安全策略为指导，结合先进的技术平台、经验丰富的安全运维团队、成熟的服务管理体系，覆盖从物理通信到网络、系统平台直至数据和应用平台的各个层面的安全需求，为军工、政府、金融、企业等客户提供安全监控、应急处置、分析决策等运维保障服务。3服务方式3.1驻场值守方式安全运维团队根据合同约定，安全运维工程师在客户现场上班，遵守客户作息时间，负责或配合完成相关的服务内容；根据具体的需求在规定的时间内提供相应的服务报告：包括现场服务报告以及定期的服务总结报告等。3.2定期巡检方式安全运维团队根据事先与用户约定的服务方式（现场检查，远程检查）、检查频次和检查内容，在保证系统安