技术服务

服务类别

技术服务描述

技术服务

监视服务范围内全部网路安全系统及相关系统的运行情况，处置安全事件。

监视网络安全系统运行的各类设备实时情况，包括CPU利用率、内存占用、硬盘占用等基本系统信息等，发现问题及时通知用户，并按照用户要求进行处置。

监视网络安全系统服务运行的各类实时情况，包括系统起停状态、服务起停状态、Web服务日志状态等，发现问题及时通知用户，并按照用户要求进行处置。

监视网络安全系统的支撑系统，主机操作系统、数据库等的运行状况，包括服务运行情况、情况等，发现问题及时通知用户，并按照用户要求进行处置。

监视网络安全系统的主机系统完整性情况，包括关键配置文件修改、关键服务修改、关键用户和配置修改等，发现问题及时通知用户，并按照用户要求进行处置。

监视网络安全系统主机安全状况的情况，包括网络型攻击、主机入侵、应用型入侵等，发现问题及时通知用户，并按照用户要求进行处置。

监视相关业务系统安全管理平台的实时情况，包括事件报警、安全事件定位等，发现问题及时通知用户，并按照用户要求进行处置。

对上述监控采集的数据信息进行分析，预判信息安全情况趋势，及时向被监控单位报告信息安全状况，并按照用户要求进行处置。

根据甲方单位审批对网络安全产品的配置、策略进行调整。

服务方式

制定客户单位网络安全系统值守/非值守任务细节方案，交由用户方审核通过后安排人员执行。

制定客户单位网络安全系统值守/非值守记录表格，交由用户方审核通过后，由技术人员记录。

输出文档

每日提供《安全监控日报》。

每周提供《安全监控周报》。

每月提供《安全监控月报》。

每半年提交监控工作半年总结报告。

特殊时期值守结束后提供值守总结报告。

服务类别

应急响应服务描述

应急响应事件范围

由用户方负责确定需要响应的信息安全应急响应事件

应急响应建设

协助用户健全完善应急响应工作方案（包含总体预案、专项处置预案等）。

协助用户完善应急工作知识体系（应急工作手册、应急处置技术知识等）。

协助用户完成应急工作知识培训，培养用户自己的应急响应队伍。

应急响应支持方式

电话支持。

E-Mail支持。

远程支持。

现场支持。

应急响应服务方式

远程响应。

远程+现场响应，现场服务。

远程+现场响应，远程+现场服务。

应急响应要求

网络安全事件响应分析：对监控发现的恶意入侵、恶意资源消耗、病毒爆发、内部网络安全事故等事件进行分析。

网络安全事件处置：根据用户方要求提供系统安全恢复处置、应用服务安全恢复处置、数据安全恢复处置、网络性能安全恢复处置、网络病毒清除处置等现场安全处置服务。

入侵追踪和取证：对网络安全事件入侵追踪、犯罪取证、事后网络安全事件分析和系统加固。

网络安全其他类突发事件：网络中断、数据流量异常分析与处置等。

入侵追踪和取证方式

隔离和分析系统安全日志，追踪入侵源。

隔离和分析入侵破坏痕迹，追踪入侵源。

设置密罐等欺骗措施，引诱入侵者再次入侵，追踪入侵源。

事后分析

依据用户系统的安全性和威胁，提供相应的事后网络安全分析和可行性安全建议，并协助用户完成事后安全加固，帮助用户解决存在的或者可能存在的安全问题。

应急演练要求

协助用户健全完善应急演练制度。

协助用户健全完善应急演练方案。

配合用户完成对其应急演练工作的支持。

输出文档

按月提交远程应急响应报告（包含单位、方式、问题、解决方案等内容）。

每次现场应急响应后应提交《应急响应总结报告》。

根据用户要求提交应急响应总体预案修订建议。

根据用户要求提交应急响应专项处置预案修订建议。

根据用户要求提交应急响应工作方案修订建议。

根据用户要求提交应急响应工作手册修订建议。

根据用户要求提交应急响应工作技术知识手册修订建议。