中网IT运维及网络安全服务简介

概述

政府、金融、制造业、物流、商贸等社会各行各业，经过多年的信息化建设，积累的信息资产越来越多、信息系统越来越庞大，其业务开展已越来越离不开IT(信息技术)系统。IT系统安全、稳定运行异常重要，迫切需要一支专业的运维服务队伍，对其IT系统进行运维保障服务。

湖北中网公司是一家从事信息系统建设、网络安全服务以及软件开发业务的高新技术企业，IT运维及网络安全服务是其核心业务。公司具备IT运维及网络安全服务的相关资质，如“涉密资质”、“信息安全服务资质”、“信息安全服务专业人员资质（CISP证书）”、“服务外包企业资质”等。

公司成立10多年来，承接了大量的信息系统工程及软件开发、网络安全服务项目，建立了一批技术熟练、经验丰富的技术队伍，形成了完备的IT运维及网络安全服务体系。

服务体系

中网IT运维及网络安全服务体系是建立在“中网云安全监测平台”基础之上。“中网云安全监测平台”是湖北中网公司安全研发团队在多年安全研发及技术服务基础上、在政府相关部门的支持下，自主开发的基于B/S架构的集中安全监测平台，该平台借助云计算、云安全技术，通过共享云安全监测平台，对客户的门户网站、应用系统等信息系统可用性及安全状况进行远程实时监测。

中网IT运维及网络安全服务体系是：以“中网云安全监测平台”为基础，以安全运维服务技术为核心，以人员队伍及服务制度规范做保障，以呼叫响应中心做为与用户的接口。这样形成一个及时、高效、规范的运维服务支撑体系。

中网IT运维及网络安全服务体系架构图如下图所示：

服务内容

1.IT系统建设、运维、管理咨询

提供IT系统全生命周期各阶段的建设、运维、管理咨询服务，为客户制订IT系统建设方案、信息安全策略，规划信息安全防护总体框架，制定分步实施计划，建立完整的信息安全防护及管理体系（ISMS）。

2.等级保护整改

依据国家等级保护定级工作的要求，为客户提供信息系统定级咨询服务，在等级测评后协助客户制订整改计划，并实施完成等保整改任务。

3.安全风险评估

为客户评估网络、主机、数据库、安全设备上存在的安全技术风险，分析业务运作和组织管理方面存在的缺陷，评估重要业务应用系统自身存在的安全风险，评价业务安全风险承担能力，并给出风险等级，为客户提出风险控制建议方案。

4.安全检测服务

利用扫描工具或其他安全检测工具，对委托方的网站等信息系统进行检查，发现存在的漏洞、或管理缺陷，并提出改进建议。

5.驻场服务

提供具有CISP、CCIE、CCNP等证书的专业技术人员在客户现场驻场服务，在客户上班时间现场保驾护航。

6.远程监测服务

利用中网云安全监测平台，对客户的门户网站、应用系统等信息系统的可用性及运行安全状况进行远程实时监测，并进行实时报警与处理。

7.应急响应服务

中网公司建立有专业应急服务队伍，配备应急设备，对客户的IT系统故障及信息安全事故进行应急服务。

8.应急备机服务

提供常用的安全设备、网络设备、服务器设备、备品备件等，向用户提供应急备机服务。

9.设备维保服务

网络设备、服务器设备、安全设备、存储设备、视频系统、UPS设备等，在过了质保期后由中网公司提供后续维护保修服务，并提供备品备件。

10.设备巡检服务

定期对各类设备进行外观、运行状态指示、配置参数、日志信息等进行检查。对于发现的问题能够现场进行整改的立即采取措施进行整改。

11.漏洞补丁服务

对扫描出的网络和系统漏洞，采用安装补丁程序、关闭不必要的服务端口等方式来修补和堵住漏洞。

12.数据异地备份服务

提供较大的存储空间，实现客户重要数据的异地存储备份功能。

13.网络优化调整

根据需要，对现有网络结构、设备配置、路由配置、安全策略等进行优化调整。

14.应用系统维护服务

门户网站、OA、并联审批等系统日常维护服务

15.技术培训

提供信息系统建设与管理、网络技术、安全技术等内容的培训。