中網(wǎng)IT運維及網(wǎng)絡(luò)安全服務(wù)簡介

概述

政府、金融、制造業(yè)、物流、商貿(mào)等社會各行各業(yè)，經(jīng)過多年的信息化建設(shè)，積累的信息資產(chǎn)越來越多、信息系統(tǒng)越來越龐大，其業(yè)務(wù)開展已越來越離不開IT(信息技術(shù))系統(tǒng)。IT系統(tǒng)安全、穩(wěn)定運行異常重要，迫切需要一支專業(yè)的運維服務(wù)隊伍，對其IT系統(tǒng)進行運維保障服務(wù)。

湖北中網(wǎng)公司是一家從事信息系統(tǒng)建設(shè)、網(wǎng)絡(luò)安全服務(wù)以及軟件開發(fā)業(yè)務(wù)的高新技術(shù)企業(yè)，IT運維及網(wǎng)絡(luò)安全服務(wù)是其核心業(yè)務(wù)。公司具備IT運維及網(wǎng)絡(luò)安全服務(wù)的相關(guān)資質(zhì)，如“涉密資質(zhì)”、“信息安全服務(wù)資質(zhì)”、“信息安全服務(wù)專業(yè)人員資質(zhì)（CISP證書）”、“服務(wù)外包企業(yè)資質(zhì)”等。

公司成立10多年來，承接了大量的信息系統(tǒng)工程及軟件開發(fā)、網(wǎng)絡(luò)安全服務(wù)項目，建立了一批技術(shù)熟練、經(jīng)驗豐富的技術(shù)隊伍，形成了完備的IT運維及網(wǎng)絡(luò)安全服務(wù)體系。

服務(wù)體系

中網(wǎng)IT運維及網(wǎng)絡(luò)安全服務(wù)體系是建立在“中網(wǎng)云安全監(jiān)測平臺”基礎(chǔ)之上?！爸芯W(wǎng)云安全監(jiān)測平臺”是湖北中網(wǎng)公司安全研發(fā)團隊在多年安全研發(fā)及技術(shù)服務(wù)基礎(chǔ)上、在政府相關(guān)部門的支持下，自主開發(fā)的基于B/S架構(gòu)的集中安全監(jiān)測平臺，該平臺借助云計算、云安全技術(shù)，通過共享云安全監(jiān)測平臺，對客戶的門戶網(wǎng)站、應(yīng)用系統(tǒng)等信息系統(tǒng)可用性及安全狀況進行遠程實時監(jiān)測。

中網(wǎng)IT運維及網(wǎng)絡(luò)安全服務(wù)體系是：以“中網(wǎng)云安全監(jiān)測平臺”為基礎(chǔ)，以安全運維服務(wù)技術(shù)為核心，以人員隊伍及服務(wù)制度規(guī)范做保障，以呼叫響應(yīng)中心做為與用戶的接口。這樣形成一個及時、高效、規(guī)范的運維服務(wù)支撐體系。

中網(wǎng)IT運維及網(wǎng)絡(luò)安全服務(wù)體系架構(gòu)圖如下圖所示：

服務(wù)內(nèi)容

1.IT系統(tǒng)建設(shè)、運維、管理咨詢

提供IT系統(tǒng)全生命周期各階段的建設(shè)、運維、管理咨詢服務(wù)，為客戶制訂IT系統(tǒng)建設(shè)方案、信息安全策略，規(guī)劃信息安全防護總體框架，制定分步實施計劃，建立完整的信息安全防護及管理體系（ISMS）。

2.等級保護整改

依據(jù)國家等級保護定級工作的要求，為客戶提供信息系統(tǒng)定級咨詢服務(wù)，在等級測評后協(xié)助客戶制訂整改計劃，并實施完成等保整改任務(wù)。

3.安全風險評估

為客戶評估網(wǎng)絡(luò)、主機、數(shù)據(jù)庫、安全設(shè)備上存在的安全技術(shù)風險，分析業(yè)務(wù)運作和組織管理方面存在的缺陷，評估重要業(yè)務(wù)應(yīng)用系統(tǒng)自身存在的安全風險，評價業(yè)務(wù)安全風險承擔能力，并給出風險等級，為客戶提出風險控制建議方案。

4.安全檢測服務(wù)

利用掃描工具或其他安全檢測工具，對委托方的網(wǎng)站等信息系統(tǒng)進行檢查，發(fā)現(xiàn)存在的漏洞、或管理缺陷，并提出改進建議。

5.駐場服務(wù)

提供具有CISP、CCIE、CCNP等證書的專業(yè)技術(shù)人員在客戶現(xiàn)場駐場服務(wù)，在客戶上班時間現(xiàn)場保駕護航。

6.遠程監(jiān)測服務(wù)

利用中網(wǎng)云安全監(jiān)測平臺，對客戶的門戶網(wǎng)站、應(yīng)用系統(tǒng)等信息系統(tǒng)的可用性及運行安全狀況進行遠程實時監(jiān)測，并進行實時報警與處理。

7.應(yīng)急響應(yīng)服務(wù)

中網(wǎng)公司建立有專業(yè)應(yīng)急服務(wù)隊伍，配備應(yīng)急設(shè)備，對客戶的IT系統(tǒng)故障及信息安全事故進行應(yīng)急服務(wù)。

8.應(yīng)急備機服務(wù)

提供常用的安全設(shè)備、網(wǎng)絡(luò)設(shè)備、服務(wù)器設(shè)備、備品備件等，向用戶提供應(yīng)急備機服務(wù)。

9.設(shè)備維保服務(wù)

網(wǎng)絡(luò)設(shè)備、服務(wù)器設(shè)備、安全設(shè)備、存儲設(shè)備、視頻系統(tǒng)、UPS設(shè)備等，在過了質(zhì)保期后由中網(wǎng)公司提供后續(xù)維護保修服務(wù)，并提供備品備件。

10.設(shè)備巡檢服務(wù)

定期對各類設(shè)備進行外觀、運行狀態(tài)指示、配置參數(shù)、日志信息等進行檢查。對于發(fā)現(xiàn)的問題能夠現(xiàn)場進行整改的立即采取措施進行整改。

11.漏洞補丁服務(wù)

對掃描出的網(wǎng)絡(luò)和系統(tǒng)漏洞，采用安裝補丁程序、關(guān)閉不必要的服務(wù)端口等方式來修補和堵住漏洞。

12.數(shù)據(jù)異地備份服務(wù)

提供較大的存儲空間，實現(xiàn)客戶重要數(shù)據(jù)的異地存儲備份功能。

13.網(wǎng)絡(luò)優(yōu)化調(diào)整

根據(jù)需要，對現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)、設(shè)備配置、路由配置、安全策略等進行優(yōu)化調(diào)整。

14.應(yīng)用系統(tǒng)維護服務(wù)

門戶網(wǎng)站、OA、并聯(lián)審批等系統(tǒng)日常維護服務(wù)

15.技術(shù)培訓

提供信息系統(tǒng)建設(shè)與管理、網(wǎng)絡(luò)技術(shù)、安全技術(shù)等內(nèi)容的培訓。