安全運(yùn)維外包-安全運(yùn)維外包服務(wù)-多面魔方(推薦商家)

安全運(yùn)維服務(wù)——安全運(yùn)維分為幾個階段？

對于小型企業(yè)來說，往往沒有專職的安全人員，安全建設(shè)通常由網(wǎng)絡(luò)或基礎(chǔ)架構(gòu)部門兼任，安全運(yùn)維外包，安全運(yùn)維往往只能依賴運(yùn)維人員的能力。這種階段下安全只是一個可有可無的附加值，并不能真正發(fā)揮它的作用。

發(fā)展到一定規(guī)模的中小型企業(yè)，了安全專崗，但也往往只有一兩個人，安全運(yùn)維外包服務(wù)，這種一個人的安全部模式，安全人員往往因為前期沒有做好整體的安全規(guī)劃而在運(yùn)維上疲于奔命的救火。公司把信息安全的責(zé)任都放在安全人員身上。針對中小型企業(yè)，建議聘請安全公司的安服團(tuán)隊進(jìn)行運(yùn)維，讓安全人員釋放雙手進(jìn)行有效的安全規(guī)劃與建設(shè)，安全運(yùn)維外包介紹，才能逐漸走向正規(guī)。

對于大型企業(yè)，安全部門已逐漸成型，可能會有專人負(fù)責(zé)管理、制度建設(shè)、合規(guī)等工作；有專人負(fù)責(zé)運(yùn)維工作。在這種模式下，建議參照上一點(diǎn)提到的重點(diǎn)，將運(yùn)維工作分層分級給不同的人員處理，并將安全技能充分賦能給其他業(yè)務(wù)部門。如可以把終端殺毒、準(zhǔn)入、、防垃圾郵件等工作賦能給桌面運(yùn)維團(tuán)隊；將堡壘機(jī)、服務(wù)器EDR等工作賦能給基礎(chǔ)架構(gòu)團(tuán)隊。真正的做到誰主管、誰負(fù)責(zé)；誰使用、誰負(fù)責(zé)、誰運(yùn)營、誰負(fù)責(zé)。信息安全團(tuán)隊更可以集中精力在安全建設(shè)、日志監(jiān)控、攻防等方面，同時提升了全公司的安全水平。

安全運(yùn)維服務(wù)內(nèi)容——安全加固

網(wǎng)絡(luò)及安全設(shè)備安全加固。

加固內(nèi)容包括但不只限于：關(guān)閉設(shè)備的Telnet服務(wù)、啟用安全管理服務(wù)（如：SSH和HTTPS等）、修改網(wǎng)絡(luò)設(shè)備出廠時的默認(rèn)口令（包括設(shè)備出廠口令、SNMP口令串）、開啟網(wǎng)絡(luò)設(shè)備和安全設(shè)備的日志審計功能、配置日志服務(wù)器、配置訪問控制策略ACL、限制同一客戶連續(xù)失敗登錄網(wǎng)絡(luò)設(shè)備的次數(shù)、開啟網(wǎng)絡(luò)設(shè)備登錄失敗處理功能、在交換機(jī)上限制網(wǎng)絡(luò)流量數(shù)及網(wǎng)絡(luò)連接數(shù)、根據(jù)實際業(yè)務(wù)需求，完善防火墻相關(guān)網(wǎng)絡(luò)安全防護(hù)策略。

安全運(yùn)維服務(wù)需要考慮哪些要點(diǎn)

1、服務(wù)內(nèi)容

必須明確外包服務(wù)的服務(wù)內(nèi)容。同時，對于多個外包商之間的服務(wù)邊界要明確，要使所有外包商服務(wù)內(nèi)容的合集覆蓋所有外包服務(wù)需求的范圍。

2、服務(wù)級別

定義IT服務(wù)的級別。依據(jù)甲方需要的服務(wù)方式、服務(wù)標(biāo)準(zhǔn)等內(nèi)容確定服務(wù)級別。服務(wù)方式包括日常運(yùn)維服務(wù)、特殊時期服務(wù)、應(yīng)急響應(yīng)服務(wù)、二級支持服務(wù)以及對服務(wù)形式、服務(wù)人員的要求。服務(wù)標(biāo)準(zhǔn)是對服務(wù)目標(biāo)水平的定義，安全運(yùn)維外包作用，定義關(guān)鍵服務(wù)內(nèi)容要達(dá)到的水平，以及衡量服務(wù)是否達(dá)到標(biāo)準(zhǔn)的評價方法。

3、服務(wù)成本

甲方為其要求的服務(wù)內(nèi)容、服務(wù)級別等而支付的運(yùn)維外包服務(wù)費(fèi)用。

4、績效考核

績效考核要有完善的考核制度，包括考核組織與職責(zé)、考核管理流程、考核指標(biāo)、考核表格、績效考評制度等內(nèi)容。