中(zhōng)網IT運維及網絡安(ān)全服務(wù)簡介

概述

政府、金融、制造業、物(wù)流、商(shāng)貿等社會各行各業，經過多(duō)年的信息化建設，積累的信息資産(chǎn)越來越多(duō)、信息系統越來越龐大，其業務(wù)開展已越來越離不開IT(信息技(jì )術)系統。IT系統安(ān)全、穩定運行異常重要，迫切需要一支專業的運維服務(wù)隊伍，對其IT系統進行運維保障服務(wù)。

湖(hú)北中(zhōng)網公(gōng)司是一家從事信息系統建設、網絡安(ān)全服務(wù)以及軟件開發業務(wù)的高新(xīn)技(jì )術企業，IT運維及網絡安(ān)全服務(wù)是其核心業務(wù)。公(gōng)司具(jù)備IT運維及網絡安(ān)全服務(wù)的相關資質(zhì)，如“涉密資質(zhì)”、“信息安(ān)全服務(wù)資質(zhì)”、“信息安(ān)全服務(wù)專業人員資質(zhì)（CISP證書）”、“服務(wù)外包企業資質(zhì)”等。

公(gōng)司成立10多(duō)年來，承接了大量的信息系統工(gōng)程及軟件開發、網絡安(ān)全服務(wù)項目，建立了一批技(jì )術熟練、經驗豐富的技(jì )術隊伍，形成了完備的IT運維及網絡安(ān)全服務(wù)體(tǐ)系。

服務(wù)體(tǐ)系

中(zhōng)網IT運維及網絡安(ān)全服務(wù)體(tǐ)系是建立在“中(zhōng)網雲安(ān)全監測平台”基礎之上。“中(zhōng)網雲安(ān)全監測平台”是湖(hú)北中(zhōng)網公(gōng)司安(ān)全研發團隊在多(duō)年安(ān)全研發及技(jì )術服務(wù)基礎上、在政府相關部門的支持下，自主開發的基于B/S架構的集中(zhōng)安(ān)全監測平台，該平台借助雲計算、雲安(ān)全技(jì )術，通過共享雲安(ān)全監測平台，對客戶的門戶網站、應用(yòng)系統等信息系統可(kě)用(yòng)性及安(ān)全狀況進行遠(yuǎn)程實時監測。

中(zhōng)網IT運維及網絡安(ān)全服務(wù)體(tǐ)系是：以“中(zhōng)網雲安(ān)全監測平台”為(wèi)基礎，以安(ān)全運維服務(wù)技(jì )術為(wèi)核心，以人員隊伍及服務(wù)制度規範做保障，以呼叫響應中(zhōng)心做為(wèi)與用(yòng)戶的接口。這樣形成一個及時、高效、規範的運維服務(wù)支撐體(tǐ)系。

中(zhōng)網IT運維及網絡安(ān)全服務(wù)體(tǐ)系架構圖如下圖所示：

服務(wù)内容

1.IT系統建設、運維、管理(lǐ)咨詢
提供IT系統全生命周期各階段的建設、運維、管理(lǐ)咨詢服務(wù)，為(wèi)客戶制訂IT系統建設方案、信息安(ān)全策略，規劃信息安(ān)全防護總體(tǐ)框架，制定分(fēn)步實施計劃，建立完整的信息安(ān)全防護及管理(lǐ)體(tǐ)系（ISMS）。
2.等級保護整改
依據國(guó)家等級保護定級工(gōng)作(zuò)的要求，為(wèi)客戶提供信息系統定級咨詢服務(wù)，在等級測評後協助客戶制訂整改計劃，并實施完成等保整改任務(wù)。
3.安(ān)全風險評估
為(wèi)客戶評估網絡、主機、數據庫、安(ān)全設備上存在的安(ān)全技(jì )術風險，分(fēn)析業務(wù)運作(zuò)和組織管理(lǐ)方面存在的缺陷，評估重要業務(wù)應用(yòng)系統自身存在的安(ān)全風險，評價業務(wù)安(ān)全風險承擔能(néng)力，并給出風險等級，為(wèi)客戶提出風險控制建議方案。
4.安(ān)全檢測服務(wù)
利用(yòng)掃描工(gōng)具(jù)或其他(tā)安(ān)全檢測工(gōng)具(jù)，對委托方的網站等信息系統進行檢查，發現存在的漏洞、或管理(lǐ)缺陷，并提出改進建議。
5.駐場服務(wù)
提供具(jù)有(yǒu)CISP、CCIE、CCNP等證書的專業技(jì )術人員在客戶現場駐場服務(wù)，在客戶上班時間現場保駕護航。
6.遠(yuǎn)程監測服務(wù)
利用(yòng)中(zhōng)網雲安(ān)全監測平台，對客戶的門戶網站、應用(yòng)系統等信息系統的可(kě)用(yòng)性及運行安(ān)全狀況進行遠(yuǎn)程實時監測，并進行實時報警與處理(lǐ)。
7.應急響應服務(wù)
中(zhōng)網公(gōng)司建立有(yǒu)專業應急服務(wù)隊伍，配備應急設備，對客戶的IT系統故障及信息安(ān)全事故進行應急服務(wù)。
8.應急備機服務(wù)
提供常用(yòng)的安(ān)全設備、網絡設備、服務(wù)器設備、備品備件等，向用(yòng)戶提供應急備機服務(wù)。
9.設備維保服務(wù)
網絡設備、服務(wù)器設備、安(ān)全設備、存儲設備、視頻系統、UPS設備等，在過了質(zhì)保期後由中(zhōng)網公(gōng)司提供後續維護保修服務(wù)，并提供備品備件。
10.設備巡檢服務(wù)
定期對各類設備進行外觀、運行狀态指示、配置參數、日志(zhì)信息等進行檢查。對于發現的問題能(néng)夠現場進行整改的立即采取措施進行整改。
11.漏洞補丁服務(wù)
對掃描出的網絡和系統漏洞，采用(yòng)安(ān)裝(zhuāng)補丁程序、關閉不必要的服務(wù)端口等方式來修補和堵住漏洞。
12.數據異地備份服務(wù)
提供較大的存儲空間，實現客戶重要數據的異地存儲備份功能(néng)。
13.網絡優化調整
根據需要，對現有(yǒu)網絡結構、設備配置、路由配置、安(ān)全策略等進行優化調整。
14.應用(yòng)系統維護服務(wù)
門戶網站、OA、并聯審批等系統日常維護服務(wù)
15.技(jì )術培訓
提供信息系統建設與管理(lǐ)、網絡技(jì )術、安(ān)全技(jì )術等内容的培訓。