安全运维服务——服务模块及内容

安全扫描：周期性为用户提供客户现有设备、系统的健康检查服务，有效降低系统的安全隐患与运行故障

安全分析：定期分析用户安全事件，提取关键信息,帮助用户分析网络中各类安全事件，量化安全问题，梳理运维流程

策略变更：对于用户的安全需求，根据行业标准对各类安全设备进行策略变更、配置优化等变更服务

安全运维服务体系概述

事前

通过规范运维体系，制定运维相关的安全制度、安全规范，从“人”的角度提出管理办法。

通过安全风险评估，渗透测试，主动发现信息系统中存在的安全隐患，包括网络区域划分、主机系统、应用、数据库等，及时对漏洞进行修复并提供修复后的复测，确保安全风险得到有效控制。

开启必要的日志审计策略，并对日志进行转存及备份，确保出现安全事件后有据可循。

事中

通过7*24小时不间断的安全审计，建立业务系统与安全设备之间的关联分析，及时发现潜在的安全威胁，出现违规操作实时告警，通过人工验证保证预警的准确性，并提供解决建议，协助用户阻断攻击行为。

事后

发生安全问题后，配合客户进行响应与处置，包括安全事件的定位、取证，追溯并解决问题，修复漏洞后进行验证，并更新必要的安全策略。

安全运维服务需要考虑哪些要点

1、服务内容

必须明确外包服务的服务内容。同时，对于多个外包商之间的服务边界要明确，要使所有外包商服务内容的合集覆盖所有外包服务需求的范围。

2、服务级别

定义IT服务的级别。依据甲方需要的服务方式、服务标准等内容确定服务级别。服务方式包括日常运维服务、特殊时期服务、应急响应服务、二级支持服务以及对服务形式、服务人员的要求。服务标准是对服务目标水平的定义，定义关键服务内容要达到的水平，以及衡量服务是否达到标准的评价方法。

3、服务成本

甲方为其要求的服务内容、服务级别等而支付的运维外包服务费用。

4、绩效考核

绩效考核要有完善的考核制度，包括考核组织与职责、考核管理流程、考核指标、考核表格、绩效考评制度等内容。