- 发布
- 多面魔方(北京)技术服务有限公司
- 电话
- 010-62962822
- 手机
- 18511298320
- 发布时间
- 2023-04-24 14:14:02
安全运维服务——服务范围
1. 整改建议及后续技术支持:结合评测、评估结论,对目标资产存在的安全问题和隐患给出合理的整改意见,计算机安全运维有哪些,对于安全检查的目标资产提供必要的整改技术支持,并对隐患和问题整改提供技术咨询。
2. 安全合规服务:安全合规服务主要是针对设备基线安全,通过部署和实施自动化安全基线配置合规管理,将极大的降低安全基线难度,实现海量动态配置合规性评估,满足在系统部署、集成、运维过程中规避系统脆弱性风险的安全合规要求。
什么是安全运维服务
安全运维 —— 般是指对大型组织已经建立好的网络软硬件的安全维护,其中传统的运维是指信息技术运维(IT运维)。
安全运营维护服务 —— 指甲方项目已经正式发布到生产环境中,计算机安全运维,且已正常运营使用了, 但在项目的运维过程中会有各类安全事件,可能会导致项目持续稳定安全运行的不稳定因素。乙方通过执行各类安全运维的日常规范操作,来为甲方保障安全运维项目的不间断、稳定安全运行。
简单的来说保证项目周期的安全,维持该项目的正常运转。
安全运维服务的实施标准
安全运维服务主要参考下列国内的标准进行工作:
1、《信息安全技术 网络基础安全技术要求》(GB/T20270-2006)
2、《信息安全技术 信息系统通用安全技术要求》(GB/T 20271-2006)
3、《信息安全技术 网站安全云防护平台技术要求》(GB∕T 37956-2019)
4、《信息安全技术 操作系统安全技术要求》(GB/T 20272-2019)
5、《信息安全技术 数据库管理系统安全技术要求》(GB/T 20273-2019)
6、《信息安全技术 服务器安全技术要求》(GB/T 21028-2007)
7、《信息安全技术 网络交换机安全技术要求》(GB/T 21050-2019)
8、《信息技术 安全技术 信息安全事件管理》(GB/T 20985.1-2017)
9、《信息安全技术 信息系统安全运维管理指南》(GB/T 36626-2018)
10、《信息安全技术 信息系统灾难恢复规范》(GB/T 20988-2007)