XXX驻场运维服务实施方案V1.0.docxVIP

※※※※※※※※※※※※※※※※※※※※※※※项目XXXXX股份有限公司

PAGE13

XXX驻场运维服务

实施方案

XXXXX股份有限公司

2023年01月

文档说明

文档名称

XXX驻场运维服务实施方案

文档管理编号

SFSS-SO-T0004驻场运维服务实施方案V1.0

保密级别

商业秘密

文档版本号

V1.0

制作人

XXX安全服务团队

制作日期

2023-1-13

复审人

XXX安全服务团队

复审日期

2023-1-14

扩散范围

限“XXXXX股份有限公司项目组”、授权客户

分发控制

XXX：创建、修改、读取

授权客户：读取

适用范围

本“XXX驻场运维服务实施方案”用于指导XXX驻场运维服务项目的有效实施，仅限于“XXX”、XXX单位内部人员传阅。

版本变更记录

修改日期

版本

说明

修改人

■版权声明

本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属XXX所有，受到有关产权及版权法保护。任何个人、机构未经XXX的书面授权许可，不得以任何方式复制或引用本文的任何片断。

目录

TOC\o1-3\h\z\u1 项目概述 4

1.1 项目背景 4

1.2 项目目标 4

2 实施依据 5

3 服务详情 6

3.1 服务范围 6

3.2 服务流程 6

3.2.1 现状与环境调研阶段 7

3.2.2 制定实施方案及计划阶段 7

3.2.3 项目启动阶段 7

3.2.4 运维服务实施阶段 7

3.2.5 总结与验收阶段 10

3.3 服务实施计划 10

3.4 服务内容 13

3.4.1 信息资产维护 13

3.4.2 安全巡检 14

3.4.3 事件监测预警 16

3.4.4 应急响应 16

3.5 服务团队 18

3.6 服务交付物 18

4 服务实施工具 20

5 服务优势 23

5.1 专业的安全服务团队 23

5.2 “云”“地”协同，人机共智 24

5.3 产品+服务实现价值增益 24

项目概述

项目背景

当前外部网络攻击呈现日渐严峻的态势，攻防升级不断加剧。从WannaCry、Petya到BadRabbit，勒索病毒风暴席卷全球用户，大量现成的安全攻击工具和脚本在暗网售卖，数据泄露、页面篡改、黑链暗链等安全事件使得企业所面临的安全威胁随之增大，外部网络安全威胁的加剧导致企业的信息和数据安全正遭受内外多重和多样的防护压力，造成的损失愈发严重。

企业信息化建设的不断深入，内部已经建立了比较完整的软件底层平台和各类信息系统，在获得信息化所带来的效率提升的同时，也导致安全运维的工作量日益增加，同时安全监测、安全通告、安全事件响应等方面仍缺少一套完整的安全运维和应急保障体系，多数运维人员不具备专业的安全能力，以保障信息系统的稳定安全运行和各类紧急事件的及时处理。

因此，通过引入专业的安全驻场运维团队，深入开展全面的信息安全运维服务，逐步形成能持续完善、自我优化的安全运维体系，构建预防在先、快速响应的网络与信息安全应急机制，对一个企业的网络安全建设与发展显得尤为重要。

随着“互联网+XX“的业务发展，XXX信息化程度的提高，对信息系统的依赖程度越来越高，信息化已经成为关键业务不可或缺的保障因素。同时，内外网的信息系统所面临的各种安全风险也日益严重，来自外网的APT攻击层出不穷、内网威胁也不断爆发（例如最近大规模爆发的勒索病毒，导致全球大量业务瘫痪）和黑客攻击不断多样化，时刻对XXX的核心业务带来潜在威胁，如何更好地为XXX信息化提供安全保障，确保各个关键系统的安全运行和信息化的健康发展是XXX信息系统建设所面临的一个主要问题。

项目目标

1、完善现有安全运营体系

针对组织已经构建日常安全运营体系，提升安全团队现有的人员编制与人员技能，弥补安全运营体系存在缺失环节，确保安全运营体系完整、健康持续运转。

2、提升安全防护能力

补齐人员编制缺乏以及人员安全技能不足，充分发挥设备+人的作用，实现安全设备安全效果最大化，提升安全防护能力。

实施依据

XXX提供的驻场运维服务将参考下列法律法规和标准规范指导服务工作开展：

国内标准、指南或规范：

《中华人民共和国网络安全法》

《信息安全技术网络安全等级保护实施指南》（GB/T25058-2019）

《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）

《信息技术安全技术信息技术安全评估准则》（GB/T18336.1-2015）

《信息安全技术信息安全事件分类分级指南》（GB/Z