IT安全運(yùn)維-多面魔方有限公司-IT安全運(yùn)維方案

安全運(yùn)維服務(wù)——應(yīng)急響應(yīng)

由于突發(fā)安全事件沒有確定性，隨時(shí)都有可能發(fā)生相關(guān)問題，為提高快速處理突發(fā)事件的能力，縮短響應(yīng)時(shí)間，保證信息化系統(tǒng)的安全運(yùn)行，IT安全運(yùn)維，將提供完善的應(yīng)急響應(yīng)服務(wù)。

應(yīng)急響應(yīng)能夠向客戶提供必須的資源來完善安全防護(hù)，抵抗攻擊，進(jìn)行安全修復(fù)，IT安全運(yùn)維方案，并減少未來安全漏洞產(chǎn)生的可能性?？旖莸姆?wù)支持和7×24的緊急響應(yīng)服務(wù)，可以保證網(wǎng)絡(luò)安全無憂，預(yù)防危險(xiǎn)發(fā)生。服務(wù)內(nèi)容主要包括：調(diào)查、主機(jī)系統(tǒng)異常響應(yīng)、其他緊急安全事件等。

什么是安全運(yùn)維服務(wù)

安全運(yùn)維 —— 般是指對(duì)大型組織已經(jīng)建立好的網(wǎng)絡(luò)軟硬件的安全維護(hù)，其中傳統(tǒng)的運(yùn)維是指信息技術(shù)運(yùn)維（IT運(yùn)維）。

安全運(yùn)營維護(hù)服務(wù) —— 指甲方項(xiàng)目已經(jīng)正式發(fā)布到生產(chǎn)環(huán)境中，IT安全運(yùn)維價(jià)值，且已正常運(yùn)營使用了， 但在項(xiàng)目的運(yùn)維過程中會(huì)有各類安全事件，可能會(huì)導(dǎo)致項(xiàng)目持續(xù)穩(wěn)定安全運(yùn)行的不穩(wěn)定因素。乙方通過執(zhí)行各類安全運(yùn)維的日常規(guī)范操作，來為甲方保障安全運(yùn)維項(xiàng)目的不間斷、穩(wěn)定安全運(yùn)行。

簡單的來說保證項(xiàng)目周期的安全，維持該項(xiàng)目的正常運(yùn)轉(zhuǎn)。

安全運(yùn)維服務(wù)的實(shí)施標(biāo)準(zhǔn)

安全運(yùn)維服務(wù)主要參考下列國內(nèi)的標(biāo)準(zhǔn)進(jìn)行工作：

1、《信息安全技術(shù) ?網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求》（GB/T20270-2006）

2、《信息安全技術(shù) 信息系統(tǒng)通用安全技術(shù)要求》（GB/T 20271-2006）

3、《信息安全技術(shù) 網(wǎng)站安全云防護(hù)平臺(tái)技術(shù)要求》（GB∕T 37956-2019）

4、《信息安全技術(shù) 操作系統(tǒng)安全技術(shù)要求》（GB/T 20272-2019）

5、《信息安全技術(shù) 數(shù)據(jù)庫管理系統(tǒng)安全技術(shù)要求》（GB/T 20273-2019）

6、《信息安全技術(shù) ?服務(wù)器安全技術(shù)要求》（GB/T 21028-2007）

7、《信息安全技術(shù) ?網(wǎng)絡(luò)交換機(jī)安全技術(shù)要求》（GB/T 21050-2019）

8、《信息技術(shù) 安全技術(shù) 信息安全事件管理》（GB/T 20985.1-2017） ? ?

9、《信息安全技術(shù) 信息系統(tǒng)安全運(yùn)維管理指南》（GB/T 36626-2018）

10、《信息安全技術(shù) 信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》（GB/T 20988-2007）