【廣告】
安全運維服務需要考慮哪些要點
1、服務內容
必須明確外包服務的服務內容。同時,對于多個外包商之間的服務邊界要明確,安全運維服務,要使所有外包商服務內容的合集覆蓋所有外包服務需求的范圍。
2、服務級別
定義IT服務的級別。依據(jù)甲方需要的服務方式、服務標準等內容確定服務級別。服務方式包括日常運維服務、特殊時期服務、應急響應服務、二級支持服務以及對服務形式、服務人員的要求。服務標準是對服務目標水平的定義,定義關鍵服務內容要達到的水平,以及衡量服務是否達到標準的評價方法。
3、服務成本
甲方為其要求的服務內容、服務級別等而支付的運維外包服務費用。
4、績效考核
績效考核要有完善的考核制度,包括考核組織與職責、考核管理流程、考核指標、考核表格、績效考評制度等內容。
安全運維服務——服務范圍
1. 安服團隊服務范圍覆蓋面廣,針對各目標資產進行安全評測,評估風險報告是否完整,安全運維,針對所評估出的各項威脅提出合理性整改建議并提供技術支持,之后進行多方位部署,降低安全極限難度,避免安全威脅。
2. 安全威脅驗證服務:對部署的安全設備產生的安全事件記錄進行威脅驗證,以確認是否存在對應的安全威脅,并提出整改意見,安全運維價格,協(xié)助用戶進行安全加固。
安全運維服務——服務范圍
1. 綜合新評測:所屬資產的業(yè)務及系統(tǒng)安全、網(wǎng)絡安全、設備安全、終端安全、管理安全。
2. 風險評估:檢查各目標資產的風險評估報告,確認是否完整進行了資產分析、脆弱性分析、威脅分析,分析的結論是否完整、準確。資產分析應包括設備硬件、設備軟件、數(shù)據(jù)信息、服務、人員、系統(tǒng)拓撲、環(huán)境/設施分析;脆弱性分析應包括技術脆弱性、管理脆弱性分析;威脅分析包括技術威脅、環(huán)境威脅、人為威脅分析。
企業(yè): 多面魔方(北京)技術服務有限公司
手機: 18511298320
電話: 010-62962822
地址: 北京市海淀區(qū)上地信息路11號彩虹大廈北樓西段205室