02.10.现场值守服务技术白皮书v2.0.pdfVIP

绿盟科技安全服务技术白皮书

现场值守服务

■文档编号NSF-2014SI■密级内部使用

■版本编号2.0■日期2014/12/12

©2014绿盟科技

■版权声明

本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属绿

盟科技所有，受到有关产权及版权法保护。任何个人、机构未经绿盟科技的书面授权许可，不得以任何方

式复制或引用本文的任何片断。

■版本变更记录

时间版本说明修改人

2014/01/01V1.0文档创建、丰富内容安全服务部

2014/12/12V2.0丰富内容安全服务部

■适用性声明

本文档是主要介绍北京神州绿盟信息安全股份有限公司（以下简称“绿盟科技”）的现场值守服务具体内

容和方法，用于客户的相关人员了解绿盟科技的该项服务。

目录

一.概述1

1.1基本概念1

1.2现场值守与IT运维外包的区别1

1.3现场值守的必要性1

1.4客户收益1

二.服务的实施标准或原则2

2.1政策文件或标准2

2.2服务原则2

三.绿盟科技现场值守服务3

3.1服务内容3

3.2服务对象3

3.3服务方式3

3.4服务流程4

3.5服务报告4

四.为什么选择绿盟科技5

-I-

绿盟科技安全服务技术白皮书

一.概述

1.1基本概念

绿盟科技专业安全服务提供的现场值守服务，是由绿盟科技指派安全技术人员于客户指

定场所为现场办公地点，进行如安全设备监控、安全巡检、安全日志分析、应急处置等与运

维相关的工作，由专业人员从事专业工作，最大化的节省客户人力成本，充分保障客户IT系

统、网络及业务的顺畅运行。

1.2现场值守与IT运维外包的区别

现场值守服务不同于IT运维外包，现场值守侧重于最大化利用专业资源，将复杂、综合

的安全技术工作交给专职的技术人员，更好的提高投入产出效益；IT运维外包则更多从人力

成本、风险转移等多方面考虑，侧重于将日常工作标准化、流程化、形成全面质量管理PDCA

（戴明环）的长效机制。

1.3现场值守的必要性

现场值守是日常IT运维团队解决安全问题的一种很好的补充，特别是在重大国际、国内

活动、对突发安全事件需要快速解决处理的场景中，往往能起到突出作用。

同时，依据现场值守的工作内容不同，专业人员往往可以发现一些隐藏的安全风险。例

如日志分析中，可能会发现日常隐藏的、潜在的、不安全的网络、黑客攻击行为。

1.4客户收益

对于客户而言，现场值守可以带来以下收益：

专业IT安全运维人员

现场值守人员，均由专业IT安全技术人员承担，技术水平有所保障，同时，由专业

人员从事专业的安全工作，更好的提高投入产出效益。

客户零人力成本投入

©2014绿盟科技-1-密级：内部使用

绿盟科技安全服务技术白皮书