安（ān）全（quán）运（yùn）维（wéi）服（fú）务

一（yī）、定期运维

 

随着信息安全（quán）管理体系和技术体系在企业领域的信息安全建设中不断推进，占信息系统生命周期70%-80%的信息安全（quán）运维体系的（de）建（jiàn）设已经越来越（yuè）被（bèi）广大用户重视。尤其是随（suí）着信息系统建设工（gōng）作从大规模（mó）建设逐步转型到“建设（shè）和运维并举”的发展阶段，运维人员需要管理（lǐ）越来越庞（páng）大（dà）的IT系统，这样（yàng）的情（qíng）况下，信息（xī）安全运维（wéi）体系建（jiàn）设（shè）已（yǐ）经被提高到了一个空前的高度上。

目前，大多（duō）数企（qǐ）业还停（tíng）留（liú）在被动的、传统意义（yì）上的安（ān）全运维服务，这样的（de）安全运维服务存在以下弊端：

1) 出现故障纵有众多单一的厂商的管（guǎn）理工具，但无法迅速定位安全事件，忙于“救火”，却又不知火因（yīn）何而“着”。时时处于被动服务之中，无法提供量化的服务质（zhì）量标准。

2) 企业的信息（xī）系统管（guǎn）理扔在依靠（kào）各自的“业务骨干”支撑，缺（quē）少响应的流程和知识积累，过于依赖于人。

3) 对安全事件缺少关（guān）联性（xìng）分析和评估分析，并（bìng）且没有对安全事件定（dìng）义明确的处理流程，更（gèng）多的是依靠人（rén）的经（jīng）验和（hé）责任心，缺少必要的审核和工具的支撑。

这是因（yīn）为目前运维服（fú）务中存在的弊端，乐鱼手机站入口和卓网信息依（yī）靠（kào）长期从事信息安全运（yùn）维服务的经验，同时结合信息安全保障体系建设中运维体系建设的需（xū）求，遵循ITIL等相关（guān）标准，建立了一套完善和切（qiē）实可（kě）行的信息（xī）安全运维服务管（guǎn）理（lǐ）的（de）建设方案。

1. 巡检（jiǎn）服务

对（duì）设备的日常或定期巡视检（jiǎn）查是随时掌握设备运行情况、变化情（qíng）况（kuàng）、发现设（shè）备异常情况、确保设备（bèi）连续安全运行的主要（yào）措（cuò）施。乐鱼手机站入口和卓网信息将提供日常或（huò）定期服务（wù），对用户的（de）安全设备、网（wǎng）络设（shè）备、服务器（qì）、应用（yòng）系统等信息资产进行安全（quán）检查（chá），对安全巡检的（de）过（guò）程和结果进行详细描述，帮助用户总结安（ān）全现状，提出（chū）安全保障工作（zuò）建议。

2. 安全事件分（fèn）析通告（gào）

根据从互联网上收集到的信息，结合客（kè）户信（xìn）息网络系统现存漏洞、发生的安全事件、设（shè）备故障事件、设备（bèi）性能事件（jiàn）等信息（xī），综合（hé）分（fèn）析（xī）本月的安（ān）全形（xíng）势，并对（duì）下月的安（ān）全态势作出预测，并提出重（chóng）点预防措施。定期（qī）为用户提供（gòng）最新安全运维报告（gào）及安全态势分析报（bào）告。

3. 安全健康检查

卓（zhuó）网信息将通（tōng）过（guò）定期的安全（quán）健康检（jiǎn）查（包括漏洞扫描和渗透测试），了解用户重要（yào）信（xìn）息资产和系统（tǒng）的安（ān）全状况，做好对极度危险和（hé）高危险主机的漏洞安（ān）全加固工（gōng）作，提高信息系统应对复杂（zá）的黑客攻击（jī）、恶意代（dài）码（mǎ）攻（gōng）击的防（fáng）护能力，保（bǎo）障重（chóng）要信息系统的（de）安全持续运行。

4. 制度规范化服（fú）务（wù）

信息安全（quán）管理（lǐ）制度是保证信息安（ān）全的基（jī）础（chǔ），需要通过一系列规（guī）章制度的（de）实施来（lái）确保各人员（yuán）按照规定的职责行（háng）事，做到各行其责，各负其（qí）责，避（bì）免责任事故的发生和（hé）防（fáng）止恶（è）意侵犯。卓（zhuó）网信（xìn）息将协助用户整理安全运维规（guī）范、操作系统配置规范、网络设备（bèi）安全（quán）加（jiā）固规范、设（shè）备（bèi）安全（quán）管理制（zhì）度、信息安全检（jiǎn）查管理制度、变更管理办法、密码使用管理制度、数据备份恢复（fù）管理制度等（děng）制度。

二、外包运维服务

伴随着快（kuài）速发展的信息技术和日益激（jī）烈的市场竞争，服务外包（bāo）已经成为企（qǐ）业降（jiàng）低成本提高（gāo）核心竞（jìng）争力的首要选（xuǎn）择，然而由于第三方市场服（fú）务外包质量的参差（chà）不齐，使许（xǔ）多企业对服务外（wài）包（bāo）望（wàng）而（ér）却步，使服务外包的服（fú）务质量成为了服务外包发展过（guò）程中（zhōng）面临的首要问题（tí）。IT外包是服（fú）务外包的一个部（bù）分，如何提高IT外包的服务质量成为了一个亟待解决的问（wèn）题。卓（zhuó）网信（xìn）息将遵循ITIL等先进的IT服务理念和实（shí）践（jiàn），结（jié）合企业业（yè）务工作及信息（xī）化建设实（shí）际，完善运（yùn）维管理体系的建（jiàn）设，加强（qiáng）信息（xī）系统正常（cháng）运（yùn）行保障，“以流（liú）程（chéng）为导向，以服务为核心”提高（gāo）服务质量水（shuǐ）平、转变服务理念、拓宽服务范（fàn）围、提高服务效（xiào）率、提升用户服务满（mǎn）意度。