安全运维
运行平稳、数据安全
创建可知可控的IT环境
安全运维服务是对供热企业信息系统相关的主机设备、操作系统、
数据库、存储设备及信息系统的运行维护与安全防范。
安全运维服务概述
保证业务应用系统可靠、高效、持续、安全运行
创建可知可控的IT环境
安全运维服务是对供热企业信息系统相关的主机设备、操作系统、数据库、存储设备及信息系统的运行维护与安全防范。
目标是创建可知可控的IT环境，保证业务应用系统可靠、高效、持续、安全运行，同时根据日常维护数据提供信息系统整体建设规划建议。
"安全运维服务涵盖网络安全、主机安全、数据库安全、系统安全四大运维领域，全方位保障企业信息系统安全。"
主机设备
主机设备运行维护与安全防范
操作系统
操作系统安全配置与优化
数据库
数据库性能管理与安全运维
信息系统
业务应用系统可靠、高效、持续、安全运行
网络安全运维
构建安全可靠的网络环境
结构安全
内网访问控制、协议端口限制、边界防火墙划分不同区域实现安全隔离
安全审计
部署安全管理平台，收集网络设备、安全设备和重要服务器日志，统一存储/归类/关联分析/综合审计/实时监控/可视化呈现
设备防护
限制管理员登录地址、修改默认口令、关闭不安全服务、开启日志记录
主机安全运维
保障服务器主机安全稳定运行
访问控制
利用操作系统和数据库访问控制功能，分离特权用户权力
入侵防范
定期扫描/漏洞修补、分设不同口令和权限、口令安全策略、全主机部署防病毒软件
资源控制
监控承载重要应用系统的主机，防止业务量过大时系统崩溃
数据库安全运维
主动性能管理与数据安全保障
性能管理
主动数据库性能管理：了解日常运行状态，识别性能问题，针对性优化
问题诊断
快速发现/诊断/解决性能问题，找出瓶颈
数据备份
备份存储设备 + 严格备份恢复策略，每半年进行一次数据恢复演练，确保恢复措施可行性及数据有效性
数据恢复演练
每半年进行一次数据恢复演练，确保恢复措施可行性及数据有效性
系统安全运维
全方位系统安全保障
安全通告
及时通告信息安全动态，第一时间安全预警
安全加固
根据安全配置标准进行合理安全配置加固和系统安全优化
安全巡检
周期性全面脆弱性安全检查，扫描/挖掘漏洞/排除风险
安全监控
实时监控网络/服务器/应用系统/数据库，事前预警/事后追查
应急响应
安全事件发生时快速全方位技术支持，最短时间控制影响
安全运维服务方式
7×24小时安全事件应急响应支持
7×24小时响应
安全事件应急响应支持，现场或远程处理
事先预防
协助建立安全应急响应机制（应急预案制定、安全应急演练）
快速响应
30分钟内响应，2小时内提供解决方案
事后报告
提供详细事件报告，针对风险点提出改进措施