安全运维服务白皮书v.doc

. . . . 红科网安安全运维服务白皮书 目 录 TOC \o 1-2 \h \z \u 1. 前言 3 2. 运维目标 4 3. 运维服务内容 5 3.1 日常检查维护 5 3.2 安全通告服务 5 3.3 安全评估服务 6 3.4 安全风险评估 11 3.5 渗透测试 14 3.6 补丁分发 14 3.7 安全配置与加固 16 3.8 安全保障 17 3.9 安全监控服务 18 3.10 安全产品实施服务 19 3.11 安全应急响应 19 3.12 安全培训服务 23 4. 运维体系组织架构 26 5. 运维服务流程 28 5.1 日常检查流程 29 5.2 安全评估服务流程 30 5.3 安全监控服务流程 32 5.4 安全事件处理流程 36 5.5 安全培训服务流程 39 5.6 渗透测试的流程 40 6. 安全事件处理与应急响应 43 6.1 安全事件分类 43 6.2 安全事件处理与上报流程 44 6.3 安全事件现场处理 45 6.4 安全事件的事后处理 47 前言 经过多年的信息化建设，大多数企业已经建立起了比较完整的信息系统。但是，在安全运维及应急响应方面缺少一套完整的运维和应急体系