02.10.现场值守服务技术白皮书v2.0.docxVIP

绿盟科技安全服务技术白皮书

现场值守服务

■文档编号

NSF-2014SI

■密级

内部使用

■版本编号

3.0

■日期

2014/9/26

?DATE\@yyyy2016绿盟科技

■版权声明

本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属DOCPROPERTYCompany绿盟科技所有，受到有关产权及版权法保护。任何个人、机构未经DOCPROPERTYCompany绿盟科技的书面授权许可，不得以任何方式复制或引用本文的任何片断。

■版本变更记录

时间

版本

说明

修改人

2014/01/01

V1.0

文档创建、丰富内容

安全服务部

2014/12/12

V2.0

丰富内容

安全服务部

2014/9/26

V3.0

丰富内容

安全服务部

■适用性声明

本文档是主要介绍北京神州绿盟信息安全股份有限公司（以下简称“绿盟科技”）的现场值守服务具体内容和方法，用于客户的相关人员了解绿盟科技的该项服务。

-PAGE\*ROMAN

-PAGE\*ROMANI-

目录

TOC\h\z\t附录1（绿盟科技）,1,附录2（绿盟科技）,2,附录3（绿盟科技）,3,附录4（绿盟科技）,4,标题1（绿盟科技）,1,标题2（绿盟科技）,2,标题3（绿盟科技）,3一.概述 1

1.1基本概念 1

1.2现场值守与IT运维外包的区别 1

1.3现场值守的必要性 1

1.4客户收益 1

二.服务的实施标准或原则 2

2.1政策文件或标准 2

2.2服务原则 2

三.绿盟科技现场值守服务 3

3.1服务内容 3

3.2服务对象 3

3.3服务方式 3

3.4服务流程 4

3.5服务报告 4

四.为什么选择绿盟科技 5

DOCPROPERTYTitle绿盟科技安全服务技术白皮书

PAGE5

-PAGE5-

?DATE\@yyyy2016绿盟科技 密级：内部使用

概述

基本概念

绿盟科技专业安全服务提供的现场值守服务，是由绿盟科技指派安全技术人员于客户指定场所为现场办公地点，进行如安全设备监控、安全巡检、安全日志分析、应急处置等与运维相关的工作，由专业人员从事专业工作，最大化的节省客户人力成本，充分保障客户IT系统、网络及业务的顺畅运行。

现场值守与IT运维外包的区别

现场值守服务不同于IT运维外包，现场值守侧重于最大化利用专业资源，将复杂、综合的安全技术工作交给专职的技术人员，更好的提高投入产出效益；IT运维外包则更多从人力成本、风险转移等多方面考虑，侧重于将日常工作标准化、流程化、形成全面质量管理PDCA（戴明环）的长效机制。

现场值守的必要性

现场值守是日常IT运维团队解决安全问题的一种很好的补充，特别是在重大国际、国内活动、对突发安全事件需要快速解决处理的场景中，往往能起到突出作用。

同时，依据现场值守的工作内容不同，专业人员往往可以发现一些隐藏的安全风险。例如日志分析中，可能会发现日常隐藏的、潜在的、不安全的网络、黑客攻击行为。

客户收益

对于客户而言，现场值守可以带来以下收益：

专业IT安全运维人员

现场值守人员，均由专业IT安全技术人员承担，技术水平有所保障，同时，由专业人员从事专业的安全工作，更好的提高投入产出效益。

客户零人力成本投入

如上所述，现场值守人员由绿盟科技专业安全服务团队承担，可以大大节省客户人力成本，使客户能够全身心投入到擅长的业务工作之中。

有助于提高安全技能

在现场值守人员与客户的交互过程中，可提升客户的安全技能。另外，通过专业的值守过程，客户可通过看、学、问、陪同操作等方式，亲身熟悉、掌握与值守安全技术相关的安全技能。

服务的实施标准或原则

政策文件或标准

绿盟科技现场值守服务将参考下列国内、国际与现场值守有关的标准进行工作。

可参考的标准、指南或规范

ISO/IEC20000-1:2005信息技术-服务管理-第1部分：规范

ISO/IEC20000-2:2005信息技术-服务管理-第2部分：实施指南

ISO/IEC27001:2005信息技术-安全技术-信息安全管理体系要求

ITILV3FoundationIT服务管理最佳实践

绿盟科技安全服务工作规范、现场值守实施规范

……

服务原则

绿盟科技在提供现场值守服务中，将遵循下列原则。

保密性原则

保密性原则是现场值守服务中的重要原则，它是鼓励客户实施现场值守服务的心理基础，同时也是对客户隐私权的最大尊重。对服务过程中获知的任何客户系统信息均属秘密信息，不得泄露给第三方单位