安全运维

赛克的专业技术团队对服务客户的网络设备、安全设备、主机系统进行安全巡检，及时修补客户系统中被发现的安全漏洞和隐患， 并针对该漏洞和隐患进行相关的安全加固和优化服务；当客户设备出现异常或者病毒、黑客入侵时，运维工程师将会启动紧急处理预案， 并迅速判断、定位问题，寻找对应的解决方法，在最短时间内处理安全事件、及时处理、消除安全隐患。 并根据当前的安全形势主动说明客户动态调整安全策略为机构的信息系统长期安全运行提供持续支持， 保障客户无忧地专注于自身业务的发展。

一、服务内容

服务内容包括日常运维服务（驻场服务）、专业安全服务、主要应用软件系统维保服务、信息化建设咨询服务等。

二、服务目标

1. 保障软硬件的稳定性和可靠性；
2. 保障软硬件的安全性和可恢复性；
3. 故障的及时响应与修复；
4. 人员的技术培训服务；
5. 信息化建设规划、方案制定等咨询服务。

三、服务方式

1、系统日常维护

包括服务器维护、存储设备维护、网络安全设备维护、数据库维护、中间件维护等。

2、应用系统日常维护

主要维护内容包括：业务数据维护、业务数据备份、业务系统日常维护。

3、信息系统安全服务

安全服务内容包括：风险评估、安全加固、应急响应、安全巡检、安全监控、安全通告。

四、服务方式

1、日常运维服务

为客户提供系统级的日常维护、定期巡检、性能测试、故障排查等服务。具体内容包括：

主要指现场值守服务，维护团队需要指派资深服务技术服务工程师长期值守在服务现场， 负责对现场设备运行状态进行监视、管理和维护以及工作终端的管理和维护， 通过对系统运行日志的分析提前发现并排除可能发生的潜在故障， 并在全部维护服务团队支持下，在1小时内排除普通故障，2小时内排除较大故障，4小时内排除重大故障，24小时内排除特大故障。 维护期内提供技术人员进行现场监控服务。

2、其他时间及夜间服务

当系统在非工作日出现异常时，维护团队现场人员将在1小时内赶赴现场并排除系统普通故障， 特大故障将在24小时内处理完毕。 具体联系方式包括：通过维护团队提供的7×24小时响应服务热线； 现场维护人员通过移动通信网络（当运维管理系统具备短信故障报警通知功能时）接收到系统报警信息；或维护人员接到服务请求电话时。

3、临时保障服务

当遇到重大活动需要提供临时保障服务时，维护团队须在需要保障服务的前三天进驻现场， 并对所有设备进行临时性安全检查，排除安全隐患，以做到万无一失。

4、月度检查

每月对各系统及设备进行检查，进行安全系统、防病毒系统检查，进行漏洞扫描， 并对检查中存在的故障及安全隐患进行处理。每月第一周向用户单位提交上月的《月度巡检报告》。

5、季度检查

每季度对由维护团队的专业维护队伍对所有设备进行安全评估和风险分析，提交完整的安全状况评估报告，分析存在的安全漏洞情况，提出《整改方案和建议》。

6、年度检查

每年由维护团队组织相关的专家对整个系统进行安全检查，对每个设备使用状态进行风险评估， 并对下一年可能存在的问题进行风险预测，对每个设备的状态出具使用报告。

五、服务要求

1、服务团队技术

维护团队拥有强大的技术支持力量，拥有稳定的专业化的技术支持服务队伍，完善的技术支持服务体系。 现场服务人员负责网络的监控、简单故障的解决、按照计划对现场工作终端、楼层设备、机房及机房设备等进行例行巡检。 技术专家负责重大故障的处理，定期对运行情况进行分析，并提出整改或优化方案和建议。

2、项目管理要求

维护团队应派遣一名具有专业知识的资深管理人员负责本项目的项目管理，统筹相关工作， 项目监督与情况汇报，控制工作质量和预算，执行变更和应急情况管理，并根据实际状况调整服务方人员安排，以保证此项目的正常高效运作。

3、技术交流及培训

维护团队应提供必须的服务技能培训，并对相关技术问题进行充分交流，以提高用户技术水平， 使用户能熟练使用现有系统。培训包括不定期或面对面培训，并提供对部分用户简单故障排除方法培训。