大数据安全运维服务

大数据安全运维服务

服务方式及内容：

以驻场服务的方式派驻技术人员在客户现场提供服务，以规范化的安全运维工作流程和标准规范为基础，帮助用户从安全防护及检测、事件响应和安全改进三方面控制安全风险，积极开展落实日常安全工作。

一、安全防护运维服务

1.1安全设备巡检

信息系统运行过程中，可能面临安全产品运行异常、安全事件的发生等情况，为有效应对这些情况的出现需要开展长期的安全产品运行监测工作，以及时发现并按照流程有效处理。定期对用户已有安全设备的规则库、策略库和日志进行巡检，出具巡检分析对比报告，提供相关的策略优化建议等。

1.2策略配置

通过全面落实安全策略、合理配置安全产品防护规则，对来自各网络区域的网络攻击行为进行防护规则库升级

1.3产品升级设及策略备份

定期对安全设备的软件版本、特征库进行升级，确保安全设备的安全稳定运行的同时，也确保安全设备规则的最新。

1.4信息安全预警通告

信息安全预警通告服务通过收集最新的信息安全咨询，为用户提供全面、准确的信息安全预警通告服务

1.5漏洞扫描

定期对用户的服务器、网络设备、数据库和应用进行扫描，发现信息系统中存在的安全隐患，并提供相关的解决方案，协助用户对漏洞进行修补。

二、安全事件响应服务

2.1、安全事件处置

配合客户对日常安全运维中发现的各类安全事件进行处置，对客户单位的各类信息安全相关工作提供安全技术支持等。

2.2、重要时期保障

根据客户提出的重要时期保障工作要求，确认工作内容，并详细了解客户现

场环境，为保障工作做准备。加强驻场和二线人力保障。

2.3安全应急演练

配合用户开展应急演练工作，通过应急演练工作验证应急流程的经济性、合理性和可操作性，评估各方面人员应对安全突发事件的组织指挥能力和应急处置能力，提高应急人员应急工作熟练程度，提升全员安全意识

三、协助落实安全工作

3.1协助安全检查

协助制定安全自查计划并开展自查工作，在安全自查和安全整改以及国家相关部门的信息安全检查期间提供全过程的技术支持，帮助客户全面掌握信息安全现状，及时发现安全问题并进行完善性修复，切实提高信息安全保障水平，顺利通过安全检查工作。

3.2协助处置通报

在接到主管单位的内部通报后，驻场人员对通报内容进行分析，以通报内容为线索，对全厅网络进行检查，追溯溯源，通报的内容包括但不限于：

1. 信息安全事件

2. 病毒通报

3. 漏洞通报

4. 其他安全工作

3.3其他定制化的安全服务

根据用户自身的需求，配合用户完成相关定制化的服务

2018年3月20日