【廣告】
安全運(yùn)維服務(wù)需要考慮哪些要點(diǎn)
1、服務(wù)內(nèi)容
必須明確外包服務(wù)的服務(wù)內(nèi)容。同時(shí),對(duì)于多個(gè)外包商之間的服務(wù)邊界要明確,安全運(yùn)維服務(wù),要使所有外包商服務(wù)內(nèi)容的合集覆蓋所有外包服務(wù)需求的范圍。
2、服務(wù)級(jí)別
定義IT服務(wù)的級(jí)別。依據(jù)甲方需要的服務(wù)方式、服務(wù)標(biāo)準(zhǔn)等內(nèi)容確定服務(wù)級(jí)別。服務(wù)方式包括日常運(yùn)維服務(wù)、特殊時(shí)期服務(wù)、應(yīng)急響應(yīng)服務(wù)、二級(jí)支持服務(wù)以及對(duì)服務(wù)形式、服務(wù)人員的要求。服務(wù)標(biāo)準(zhǔn)是對(duì)服務(wù)目標(biāo)水平的定義,定義關(guān)鍵服務(wù)內(nèi)容要達(dá)到的水平,以及衡量服務(wù)是否達(dá)到標(biāo)準(zhǔn)的評(píng)價(jià)方法。
3、服務(wù)成本
甲方為其要求的服務(wù)內(nèi)容、服務(wù)級(jí)別等而支付的運(yùn)維外包服務(wù)費(fèi)用。
4、績(jī)效考核
績(jī)效考核要有完善的考核制度,包括考核組織與職責(zé)、考核管理流程、考核指標(biāo)、考核表格、績(jī)效考評(píng)制度等內(nèi)容。
安全運(yùn)維服務(wù)——服務(wù)范圍
1. 安服團(tuán)隊(duì)服務(wù)范圍覆蓋面廣,針對(duì)各目標(biāo)資產(chǎn)進(jìn)行安全評(píng)測(cè),評(píng)估風(fēng)險(xiǎn)報(bào)告是否完整,安全運(yùn)維,針對(duì)所評(píng)估出的各項(xiàng)威脅提出合理性整改建議并提供技術(shù)支持,之后進(jìn)行多方位部署,降低安全極限難度,避免安全威脅。
2. 安全威脅驗(yàn)證服務(wù):對(duì)部署的安全設(shè)備產(chǎn)生的安全事件記錄進(jìn)行威脅驗(yàn)證,以確認(rèn)是否存在對(duì)應(yīng)的安全威脅,并提出整改意見(jiàn),安全運(yùn)維價(jià)格,協(xié)助用戶進(jìn)行安全加固。
安全運(yùn)維服務(wù)——服務(wù)范圍
1. 綜合新評(píng)測(cè):所屬資產(chǎn)的業(yè)務(wù)及系統(tǒng)安全、網(wǎng)絡(luò)安全、設(shè)備安全、終端安全、管理安全。
2. 風(fēng)險(xiǎn)評(píng)估:檢查各目標(biāo)資產(chǎn)的風(fēng)險(xiǎn)評(píng)估報(bào)告,確認(rèn)是否完整進(jìn)行了資產(chǎn)分析、脆弱性分析、威脅分析,分析的結(jié)論是否完整、準(zhǔn)確。資產(chǎn)分析應(yīng)包括設(shè)備硬件、設(shè)備軟件、數(shù)據(jù)信息、服務(wù)、人員、系統(tǒng)拓?fù)?、環(huán)境/設(shè)施分析;脆弱性分析應(yīng)包括技術(shù)脆弱性、管理脆弱性分析;威脅分析包括技術(shù)威脅、環(huán)境威脅、人為威脅分析。
企業(yè): 多面魔方(北京)技術(shù)服務(wù)有限公司
手機(jī): 18511298320
電話: 010-62962822
地址: 北京市海淀區(qū)上地信息路11號(hào)彩虹大廈北樓西段205室