- 发布
- 多面魔方(北京)技术服务有限公司
- 电话
- 010-62962822
- 手机
- 18511298320
- 发布时间
- 2022-10-08 15:27:28
安全运维的服务原则
1、保密性原则
对项目实施过程获得的数据和结果严格保密,未经授权不得泄露给任何单位和个人,应急响应服务,不得利用此数据和结果进行任何侵害用户利益的行为。
2、 标准性原则
项目实施依据国内、国际的相关标准进行。
3、规范性原则
项目实施由的工程师和项目经理依照规范的操作流程进行,对操作过程和结果提供规范的记录,以便于项目的跟踪和控制。
4、可控性原则
项目实施的方法和过程及使用的工具在双方认可的范围之内,应急响应介绍,保证项目实施的可控性。
5、较小影响原则
项目实施工作应尽可能小的影响网络和信息系统的正常运行,不能对信息系统的运行和业务的正常提供产生显著影响。
安全运维服务方案设计
根据用户需求,项目经理与用户确认服务范围和实施内容,应急响应,根据调研分析的需求内容编写运维方案,明确安全运维工作的内容、工作职责、服务周期、分工界定、进度安排风险规避等内容,并向用户进行方案讲解,应急响应作用,运维方案将作为项目实施服务的依据和参考。其中还包括项目目标、主要项目阶段、里程碑、可交付成果等;项目实施中项目管理的必要性和如何进行项目管理,项目的质量如何控制;项目实施中用户的参与和领导的支持的重要性;阶段验收、技术交接和项目结束后如何对用户提供后续服务。
安全运维服务——服务范围
1. 综合新评测:所属资产的业务及系统安全、网络安全、设备安全、终端安全、管理安全。
2. 风险评估:检查各目标资产的风险评估报告,确认是否完整进行了资产分析、脆弱性分析、威胁分析,分析的结论是否完整、准确。资产分析应包括设备硬件、设备软件、数据信息、服务、人员、系统拓扑、环境/设施分析;脆弱性分析应包括技术脆弱性、管理脆弱性分析;威胁分析包括技术威胁、环境威胁、人为威胁分析。