安全運維服務
l服務簡介
為保證用戶信息系統(tǒng)能夠正常工作，確保計算機網(wǎng)絡系統(tǒng)安全、良好地運行，充分發(fā)揮計算機系統(tǒng)的效益，做到信息傳遞的適時、準確和連續(xù)，必須進行IT巡檢。巡檢范圍：機房內(nèi)的所有網(wǎng)絡設備（路由器、交換機、集線器等）、網(wǎng)絡安全設備（防火墻、堡壘機等）、信息設備（服務器等）。通過檢查各信息設備的運轉(zhuǎn)情況，檢查是否有異常的聲音，各指示燈是否正常；檢查各網(wǎng)絡設備（路由器、交換機、集線器）指示燈是否正常；對于重要的設備，應按照各系統(tǒng)操作規(guī)范，在客戶端進行應用測試以驗證服務器狀態(tài)是否正常。巡檢人員填寫《設備巡檢記錄表》，如有異常需在備注欄中填寫出現(xiàn)的情況。如發(fā)現(xiàn)突發(fā)性系統(tǒng)故障嚴重影響系統(tǒng)的正常運行，應立即啟動相應的應急預案并根據(jù)應急預案進行匯報，不得隱瞞或謊報。
l服務內(nèi)容
?設備運行安全監(jiān)測
設備運行安全監(jiān)測對安全產(chǎn)品和其它重要系統(tǒng)運行狀態(tài)監(jiān)測，對安全設備進行定期/不定期巡檢，巡檢采用遠程登錄和本地檢查的方式進行。
?安全事件告警監(jiān)控
通過人工日常巡檢查看的方式進行告警監(jiān)控，另外由安全運維人員登陸各設備管理界面（平臺）配置安全產(chǎn)品告警規(guī)則，監(jiān)測到的安全事件按照不同的級別和類型產(chǎn)生不同告警，將告警信息顯示在各自設備管理界面（平臺），安全運維人員根據(jù)安全事件的具體情況采取針對性的處理措施。
?安全策略優(yōu)化
安全策略信息收集后，結(jié)合實際業(yè)務安全需求，對現(xiàn)有安全策略進行差距分析，發(fā)現(xiàn)策略缺失、策略冗余、策略未廢止等問題，并制定相應工作方案開展策略優(yōu)化工作，內(nèi)容包括：訪問控制策略優(yōu)化、安全防護策略優(yōu)化、行為審計策略優(yōu)化等，通過安全策略優(yōu)化完善策略可用性，提升防護能力。
?配置及備份更新
通過對安全產(chǎn)品的策略和配置備份等日常維護，保證安全產(chǎn)品的穩(wěn)定運行，在出現(xiàn)故障時及時恢復，不會嚴重影響安全防護水平。
?協(xié)助其他服務工作支撐
協(xié)助客戶和其他服務類工程師完成相關工作，支持項目交付，其中包括但不限于：Web滲透測試漏洞復測、漏洞閉環(huán)管理、雙方溝通協(xié)調(diào)工作等。
