安全运维外包

不松懈，时刻警惕。——弗兰西斯，培根

只有业余分子才会攻击机器，专业人士针对的目标是人——Bruce Schneier

近年来，新技术浪潮接踵而至，黑客攻击手法也与时俱进。0day攻击、APT攻击让传统的安全设备防护模式捉襟见肘。海峡信息认为在新形势下的安全对抗，不能让缺乏智慧的安全设备与拥有智慧的“骇客”单独对抗，而应该在安全专业团队的参与下来打赢这场信息安全保卫战。

客户需求：

（1）我们单位的网络安全的短板在哪儿？

（2）我们单位买了很多安全产品，现在要怎么用比较合理？

（3）我们单位买了一堆安全产品，可是还是出了安全问题，有点没招了！

（4）数据中心安全运维怎么形成安全运维体系化、专业化以保障整体安全？

服务介绍：

海峡信息构建了专业的信息安全运营服务团队，凭借丰富的攻防经验和规范化的服务水平，依托强大的安全服务支撑平台，为客户提供“安全运维服务”（Managed Security Services Provider，SI-MSS）。海峡信息“安全运维服务（SI-MSS）”，以现场为主，远程为辅，采用主动预防的方式，面向各级政府数据中心、云计算数据中心、政府网站群、企业数据中心等提供安全运维服务。为用户提供专业安全保障，降低信息安全投入成本，使用户专注于自己的核心业务，提高本单位的综合竞争力，提升客户在安全方面的投入产出比。 体系结构图如下所示：

海峡信息SI-MSS安全运维提供定期对网络设备、安全设备、主机系统进行安全巡检，及时修补信息系统中被发现的安全漏洞和隐患并针对所发现的漏洞和隐患进行安全加固和优化；当设备出现异常或者病毒、黑客入侵时，提供应急预案进行处理，确保在最短时间内处理事件、及时补救、消除隐患。并根据当前的安全形势动态调整安全策略，以提高信息系统的安全性。安全运维流程如下图所示：

客户价值：

为企业面向互联网的信息网络提供安全保障业务，降低企业信息安全投入成本，使企业专注于自己的核心业务，提高企业的综合竞争力，提升客户在安全方面的投入产出比。