六方云
  • 安全运维服务

    服务描述

    Service Description

    六方云工业信息安全服务-安全运维服务是以“为客户提供服务交付和价值”为目标,以客户信息安全的总体框架为基础、以安全策略为指导,结合先进的技术平台、经验丰富的安全运维团队、成熟的服务管理体系,为用户构建完善的安全运维管理体系,提供“常态化”的“安全管家式”驻场服务,帮助用户梳理安全问题、规范运维流程、健全安全制度。

    安全运维服务

    服务内容

    Service Content

    根据用户安全现状和安全需求,为用户量身定制符合安全运维方案,并提供驻场安全运维人员和二线安全团队的服务支撑。服务内容包括但不限于如下:

    服务内容

    安全设备维护和巡检

    • 对用户现场的各类网络设备、安全设备进行每日巡检、日志审计和处理等;
    服务内容

    网络安全加固

    • 根据网络安全等级保护测评、风险评估、日常渗透测试及漏洞通告中发现的安全漏洞和基线安全策略对网络设备、主机(操作系统、中间件、数据库等)、安全设备进行加固整改,对部分未消除的风险落实预防性控制措施,并建立网络安全档案;
    服务内容

    网络安全防护监测及处置

    • 发生安全事件时,完成现场处置、应急响应以及事后的调查分析及整改工作;及时提供最新的安全政策法规、技术标准、漏洞及修补方案,做好安全预警、安全通告及预警处置工作;
    服务内容

    重要时期网络安全保障及应急响应

    • 在重大节庆日、重要会议、重大活动、网络攻防演习等特殊时期提供7*24小时驻场值守,实时监测、响应、处理各类网络安全事件等;
    服务内容

    网络安全意识提升及应急演练

    • 配合编制网络安全应急预案、并配合编制网络安全应急演练场景的脚本、处置方案、应急演练评估报告、应急演练总结等资料;
    服务内容

    其他技术支持

    • 提供病毒分析及处理支持;安全审计系统的日志接入及监控;协助各单位完善网络安全应急预案;对安全设备日志进行实时监控、分析;协助各单位开展互联网敏感信息监测、网络安全敏感信息排查。

    客户价值

    Customer Value

    服务内容

    提升客户日常安全运营效率

    • 由六方云安全专家到客户现场,协助用户运维人员,从事平台的日常巡检、日常告警处置、定期统计报告、流量分析、安全规则调优等工作,与二线专家建立快速响应通道,帮助客户及时对安全事件进行分析和反馈,提升安全运营工作效率。
    服务内容

    赋能客户“常态化”安全能力

    • 通过定期的安全检查和安全评估,及时主动发现信息系统中存在的安全漏洞和安全隐患,帮助客户建立一套有效的安全监控与预警机制,全面提升用户的风险监测能力、安全防护能力和安全事件应急处理能力。