天融信安全驻场服务
驻场网络运维服务方案
驻场网络运维服务方案1. 引言网络作为现代企业的重要基础设施之一，对业务的稳定运行和信息的安全传输起着关键作用。
为了提高网络的稳定性和性能，许多企业选择将网络运维外包给专业的服务提供商。
本文将介绍一种驻场网络运维服务方案，旨在满足企业对网络运维的需求，确保网络的稳定性并及时解决网络故障。
2. 服务内容2.1 网络设备监控驻场网络运维服务提供商将会监控企业网络设备的健康状态。
监控范围包括路由器、交换机、防火墙等核心网络设备。
通过实时监控设备的运行状态，包括CPU、内存和网络带宽等指标，及时发现并解决设备性能和故障问题。
2.2 网络故障诊断与恢复在发生网络故障时，驻场服务团队将负责快速诊断故障根源，并采取相应措施进行恢复。
驻场团队与企业紧密合作，通过网络远程登录或赴现场的方式，及时解决故障并最小化对业务的影响。
2.3 防火墙和安全策略管理驻场服务团队将定期维护防火墙设备，并更新安全策略以应对新的威胁。
他们负责监控网络流量，并及时发现和应对网络攻击。
在网络安全事故发生时，他们将采取紧急措施以保护企业的信息资产。
2.4 网络性能优化驻场服务团队将根据网络流量和业务需求进行网络性能优化。
他们会定期评估网络的带宽需求，并根据需求进行相应的调整。
此外，他们还会优化路由器和交换机的配置，以提高网络性能和响应速度。
2.5 应急响应驻场服务团队将建立应急响应机制，以应对网络安全事故、设备故障等突发情况。
他们会定期组织演练，并与企业制定应急预案，以确保在紧急情况下能够及时有效地响应和处理问题。
3. 服务流程3.1 问题接报企业内部员工发现网络问题后，将第一时间向驻场服务团队报告。
报告方式可以通过电话、邮件或在线工单系统进行。
3.2 问题诊断驻场服务团队接到问题报告后，会迅速进行问题分析和诊断。
他们将通过远程登录企业的网络设备，查看设备状态和日志，以确定问题的根源。
3.3 问题解决一旦确定问题的根源，驻场服务团队将选择合适的解决方案，并与企业共同决定解决方案的实施方式。
天融信网络安全专家服务销售指引
1.服务简介天融信网络安全专家服务由专业的安全专家团队为用户提供7*24小时针对用户网络中的安全设备、WEB应用系统的日志信息进行实时收集、监控并对用户网络面临的安全威胁进行分析，及时、准确的发现DDoS攻击、蠕虫病毒、黑客入侵、暴力破解、非法访问、非法外联等网络安全事件。
一旦发生安全事件及时预警并提供安全应急方案和技术支持，协助用户应对突发安全事件，更为用户提供突发安全事件分析报告和安全状况分析报告，帮助用户从容应对复杂的安全形势，消除用户的后顾之忧。
业务联系人：安全运维产品部徐懿巍手机：1391 1391 357Mail：xu_yiwei@2.服务卖点提高用户安全建设的投资收益网络安全专家服务可以帮助用户对已经购买的安全设备进行统一管理，提高安全设备的使用效果，解决用户购买安全设备后无人维护和管理的现实问题，提高用户的投资收益。
专业化的服务团队天融信具备一支专业化的安全运营团队及经验丰富的安全专家为用户提供服务。
天融信与北京联通、中国电信均合作建设了安全运营中心，不仅是自身实力的体现，更积累了大量的服务经验，并可以借助运营商独有的网络资源，为用户提供更高级别的服务。
安全事件快速响应服务通过对用户信息系统的实时监控，可以及时、准确的发现安全事件、定位事件源，并协助用户对安全事件进行处理，降低用户的损失。
全天候的安全保障7X24小时的服务级别，保障用户的网络及重要系统在任何时间发生安全问题都能够及时发现、处理。
满足合规性要求等级保护、多个行业的信息安全相关法律法规中对安全监控类的工作均有对应的要求，如中国期货业协会发布的《期货公司网上期货信息系统技术指引》中对安全状态的实时监控提出了明确的要求。
安全运营服务可帮助用户满足相关的合规性要求，并提供定期的安全分析报告，帮助用户应对文档方面的要求。
定期安全分析报表更直观的帮助用户了解自己网络安全状况，解决用户难以全面掌握安全态势的问题。
3.接入流程1)签署《服务协议》2)客户经理协助客户填写《服务申请表》；3)天融信安全运营中心确认客户信息，确定实施方案；4)客户确认实施方案；5)客户经理与客户商定现场实施时间；6)现场部署与调试；7)正式开通服务；4.典型用户【中国电信集团】【中医药集团】【工信部传输所】【新疆旅游局】【新疆卫生厅】【扬中市政府网站】【北京无线电管理委员会】【工信部】【国资委干教中心】【司法部】【北京市农业局】【江苏句容市政府】【国药工业】【中国铝业】【江苏常州市政府】【江苏溧水纪委】【江苏鼓楼区政府】【工信部研究院】【河南人大】【郑州市粮食局】【中煤集团】【中国中化】【南京365房地产网】【张家港教育局】【中邮普泰】【大汉网络】【河南金水政府】【蓝讯公司】【体彩中心】【瑞丽】【农业部】【景安IDC 】【启东市政府】【中国电信南通分公司】【中国移动设计院】【信城通】【吉利大学】【南京蓝谷科技有限公司】【工商总局】【大唐电力】【国开行】【教育部考试中心】【国土资源部】【大唐电力】【国资委监事会】【BMO银行】【江苏东吴保险经纪有限公司】【苏州爱普生有限公司】【苏州书香世家平江府酒店有限公司】【苏州市得轩贸易有限公司】【苏州雅戈尔富宫投资有限公司雅戈尔富宫大酒店】【苏州人家酒店有限公司】5.产品FAQ5.1网络安全专家服务的计费方式“网络安全专家”服务可采用两种计收方式：1.按年计费适用于安全监控服务、安全巡检服务，根据服务对象的数量（被监控设备数，巡检设备数）计算每年的服务费，并按年收取。
驻场服务方案
驻场服务方案驻场服务是一种为客户提供专业技术支持和解决问题的服务方式。
在企业管理中，驻场服务已经得到广泛应用。
本文将提供一份驻场服务方案，帮助企业更好地理解和实施驻场服务。
一、驻场服务的目标和目的驻场服务的目标是为客户提供专业技术支持和解决问题，以满足客户的需求和要求。
驻场服务的目的是帮助客户优化业务流程，提高工作效率，降低成本，提升企业竞争力。
二、驻场服务的内容和范围驻场服务的内容包括但不限于以下几个方面：1. 系统维护和故障处理：对客户的IT系统进行日常维护，及时处理故障和问题，确保系统的正常运行；2. 数据备份和恢复：对客户的重要数据进行备份，并能够在系统故障或数据丢失时进行恢复；3. 网络安全管理：确保客户的网络安全，防止黑客攻击和病毒入侵；4. 软硬件升级和更新：根据客户需求，对软硬件进行升级和更新，以保持系统的最新性能和功能；5. 用户培训和支持：为客户的员工提供系统使用培训和技术支持，解答问题和提供解决方案。
三、驻场服务的工作流程驻场服务的工作流程可分为以下几个环节：1. 需求分析和方案设计：与客户进行沟通，了解其需求和问题，并设计出相应的解决方案；2. 实施和上线：按照方案的要求，对客户的系统进行实施和上线，确保可靠性和稳定性；3. 日常维护和监控：对客户的系统进行日常维护和监控，及时处理故障和问题，确保系统的正常运行；4. 定期报告和评估：定期向客户提交服务报告，评估服务的效果和成果，同时收集客户的反馈和建议，不断改进服务质量；5. 服务升级和更新：根据客户需求和市场变化，对驻场服务进行升级和更新，以保持服务的竞争力和市场价值。
四、驻场服务的优势和意义驻场服务的优势和意义在于：1. 专业技术支持：驻场服务提供了专业的技术支持和解决问题的能力，帮助客户解决各种技术难题；2. 高效解决问题：驻场服务能够迅速响应客户的需求，及时解决问题，提高工作效率；3. 降低成本：通过驻场服务，客户可以节省人力和资源成本，专注于核心业务；4. 提升竞争力：驻场服务能够帮助客户优化业务流程，提高工作效率，提升企业竞争力。
网络安全运维驻场服务内容
网络安全运维驻场服务内容1. 服务概述网络安全运维驻场服务是指在客户现场提供全面的网络安全运维支持和服务。
本服务旨在帮助客户合理规划、高效运维和保护其网络系统的安全性。
2. 服务内容2.1 安全漏洞评估与修复- 客户网络系统的安全漏洞评估：通过对客户网络系统的扫描和检测，识别出可能存在的安全漏洞。
- 安全漏洞修复：针对评估结果，制定合理的修复方案，并协助客户进行漏洞修复工作。
2.2 网络入侵检测与响应- 网络入侵检测系统（IDS）部署与配置：根据客户需求，设置并部署适合的IDS，实时监控网络流量和行为，及时发现潜在的非法入侵行为。
- 入侵响应与处理：针对入侵事件，及时响应，并采取相应的安全措施，阻止入侵并维护系统的正常运行。
2.3 安全日志分析与管理- 安全日志收集和存储：根据客户网络环境配置日志收集设备，收集和存储重要的安全日志。
- 安全日志分析：针对收集到的安全日志进行分析，发现异常行为和潜在威胁。
- 安全日志管理：对安全日志进行归档和管理，确保安全日志的完整性和可用性。
2.4 安全事件响应- 安全事件响应计划制定：根据客户需求，制定安全事件响应计划，明确各项安全事件的应对措施和责任人。
- 安全事件响应：对发生的安全事件进行即时响应和处置，采取有效措施防止事件扩大和重复发生。
3. 服务优势- 提供针对性的服务：根据客户的网络环境和需求，提供个性化的安全运维服务，确保服务的高效性和针对性。
- 专业团队支持：我们拥有经验丰富的网络安全专业团队，能够快速响应客户需求，并提供专业的技术支持。
- 全面的安全保障：通过提供综合的网络安全服务，保障客户网络系统的安全性，有效预防和应对网络安全威胁。
4. 服务流程4.1 服务需求确认与评估在服务开始前，与客户充分沟通，确认客户需求和服务范围，并评估所需资源和服务时间。
4.2 服务计划制定根据服务需求和评估结果，制定详细的服务计划，包括服务时间、安排和目标。
4.3 服务实施与监控执行服务计划，实施各项服务内容，并持续监控客户网络系统的安全状态。
天融信安全运维服务-白皮书
目录1服务产生背景 (2)2服务概述 (3)3服务方式 (3)3.1驻场值守方式 (3)3.2定期巡检方式 (3)3.3远程值守方式 (3)3.4应急响应方式 (3)4服务内容 (4)4.1健康检查服务 (4)4.2安全事件审计服务 (4)4.3网络行为审计服务 (4)4.4运维监控与分析服务 (5)4.5敏感问题预警与告警服务 (5)4.6终端安全监控与策略优化服务 (6)4.7等级保护合规性运维服务 (6)4.8应急响应服务 (6)4.9安全通告、漏洞分析服务 (7)4.10知识库维护服务 (7)4.11服务器优化服务 (7)4.12数据库维护服务 (8)4.13功能性定制服务 (8)4.13.1报表定制服务 (8)4.13.2关联分析规则定制开发 (8)4.13.3设备解析定制服务 (9)4.13.4工单流程定制服务 (9)4.14产品升级服务 (9)4.15保修及延保服务 (9)5服务价值 (11)6天融信优势 (11)1 服务产生背景国际著名咨询调查机构Gartner集团的调查发现，在经常出现的问题中，源自技术或产品(包括硬件、软件、网络、电力失常及天灾等)方面的问题其实只占20%，而管理流程失误、人员疏失问题占80%。
经过多年的信息化建设，大多数企业已经建立起了比较完整的信息系统。
但是，在安全运维及应急响应方面缺少一套完整的运维和应急体系来保证各类紧急事件的及时、有效处理。
因此，用户通过引入专业的信息安全服务团队，来保障自身信息系统的稳定安全运行，同时通过专业的安全运维服务，逐步构建动态、完整、高效的用户信息安全整体，形成能持续完善、自我优化的安全运维体系和安全管理体系，提高用户信息系统的整体安全等级，为保证业务的健康发展和提升核心竞争力提供坚实的基础保障。
用户安全运维中面临问题：信息管理部门的人员有限，员工的精力有限安全管理制度体系不完善，安全责任制落实不到位安全技术能力方面或多或少的存在一定的限制安全产品众多，维护、升级不及时海量安全事件无法及时处理异常操作行为无法及时预警处理大量安全事件经验不足外界新技术无法更快更好的应用到内网正是针对用户在运维管理中存在的弊端，天融信依靠长期从事信息安全运维服务的经验，同时结合信息安全保障体系建设中运维体系建设的要求，遵循ITIL （最佳实践指导）、ISO/IEC 27000系列服务标准及《北京市电子政务IT运维服务支撑系统规范》等相关标准，建立了一整套信息安全运维管理的服务内容。
安全运维驻场服务内容
根据评估结果，提供应用系统安全防 护方案，包括应用防火墙配置、身份 认证和访问控制等。
提供应用系统安全培训和技术支持， 帮助用户更好地管理和保护应用系统 。
数据备份与恢复策略
根据业务需求和数据重要性，制定合理的数据备份策略 和恢复计划。
提供数据恢复技术支持和应急响应服务，帮助用户在发 生数据丢失或灾难事件时快速恢复业务。
针对驻场团队的技术短板，制定培训计划，提升团队技术能力。
应急预案完善
根据历史故障数据和安全事件记录，完善应急预案，提高故障应对能力。
客户满意度提升
针对客户满意度调查结果，制定改进措施，提升客户满意度。
07
总结与展望
回顾本次项目成果
01 02
成功完成安全运维驻场服务
在本次项目中，我们成功为客户提供了全面的安全运维驻场服务，包括 系统安全加固、网络安全防护、应用安全检测等方面，有效提升了客户 系统的安全防护水平。
随着人工智能和机器学习技术的不断发展，未来安全运维将更加注重智能化和自动化，通 过智能算法对海量安全数据进行分析和挖掘，实现安全威胁的自动发现和处置。
云网端一体化防护
随着云计算、物联网等技术的广泛应用，未来安全运维将更加注重云网端一体化防护，通 过构建统一的安全防护体系，实现对云计算、网络、终端等各个层面的全面保护。
险。
根据评估结果，提供主机系统 安全加固方案，包括系统补丁
更新、安全策略配置等。
对主机系统进行定期的漏洞扫 描和病毒查杀，确保系统安全
无虞。
提供主机系统安全培训和技术 支持，提高用户的安全意识和
技能。
应用系统安全防护
对应用系统进行全面的安全测试和评 估，发现可能存在的安全漏洞和攻击 点。
A0-2-天融信安全服务整体介绍
19
天融信安全服务产品-咨询类
等级保护咨询服务
等级保护咨询服务是天融信公司根据国家相关政 策要求，提炼并总结出全面的等级保护建设模型，包 括系统定级、保障措施规划以及保障体系建设，为用 户构建覆盖全面、突出重点、节约成本、符合实际的 安全保护系统，根据《等级保护实施指南》给出的等 级保护周期，天融信提供覆盖等级保护各个阶段的安 全服务
退服检查 数据安全
27001认证 等保认证 分保认证
等级保护咨询 管理体系咨询 安全体系咨询
贯穿亍信息安全生命周期
风险识别 业务需求
周期巡检 业务需求
安全巡检
安全响应
风险处置 安全评估 业务需求
安全加固
安全驻场
事件响应 业务需求
安全咨询
事件监控 业务需求
事件预警 业务需求
北京天融信科技有限公司
版权所有
北京天融信科技有限公司
版权所有
27
天融信安全服务产品-技术类
信息系统上线检测及加固服务
• ※ 安全顾问通过脆弱扫描、策略查看、结构分析手段。 • ※ 对客户授权的目标信息系统系统进行安全评估不加固。 • ※ 整个信息系统系统的脆性加固过程将在客户已知呾监督下进行。 • ※ 检测结果直观体现信息系统的安全严重脆弱现状。 • ※ 让系统维护人员明确当前网络中存在的严重脆弱问题。 • ※ 通过加固安全措施提高信息系统整体安全防护能力。
•安全巡检服务
运 维
•安全监控
类
•安全驻场
培 •CISP认证培训服务
训 类
•TCSP认证服务 •……
监 •安全监控预警解决方案
管 类
•综合审计管理解决方案
•……
•网站防护解决方案 聚 •终端安全应用解决方案 焦 类 •安全准入解决方案
天融信安全运维服务-白皮书
目录1服务产生背景 (2)2服务概述 (3)3服务方式 (3)3.1驻场值守方式 (3)3.2定期巡检方式 (3)3.3远程值守方式 (3)3.4应急响应方式 (3)4服务内容 (4)4.1健康检查服务 (4)4.2安全事件审计服务 (4)4.3网络行为审计服务 (4)4.4运维监控与分析服务 (5)4.5敏感问题预警与告警服务 (5)4.6终端安全监控与策略优化服务 (6)4.7等级保护合规性运维服务 (6)4.8应急响应服务 (6)4.9安全通告、漏洞分析服务 (7)4.10知识库维护服务 (7)4.11服务器优化服务 (7)4.12数据库维护服务 (8)4.13功能性定制服务 (8)4.13.1报表定制服务 (8)4.13.2关联分析规则定制开发 (8)4.13.3设备解析定制服务 (9)4.13.4工单流程定制服务 (9)4.14产品升级服务 (9)4.15保修及延保服务 (9)5服务价值 (11)6天融信优势 (11)1 服务产生背景国际著名咨询调查机构Gartner集团的调查发现，在经常出现的问题中，源自技术或产品(包括硬件、软件、网络、电力失常及天灾等)方面的问题其实只占20%，而管理流程失误、人员疏失问题占80%。
经过多年的信息化建设，大多数企业已经建立起了比较完整的信息系统。
但是，在安全运维及应急响应方面缺少一套完整的运维和应急体系来保证各类紧急事件的及时、有效处理。
因此，用户通过引入专业的信息安全服务团队，来保障自身信息系统的稳定安全运行，同时通过专业的安全运维服务，逐步构建动态、完整、高效的用户信息安全整体，形成能持续完善、自我优化的安全运维体系和安全管理体系，提高用户信息系统的整体安全等级，为保证业务的健康发展和提升核心竞争力提供坚实的基础保障。
用户安全运维中面临问题：信息管理部门的人员有限，员工的精力有限安全管理制度体系不完善，安全责任制落实不到位安全技术能力方面或多或少的存在一定的限制安全产品众多，维护、升级不及时海量安全事件无法及时处理异常操作行为无法及时预警处理大量安全事件经验不足外界新技术无法更快更好的应用到内网正是针对用户在运维管理中存在的弊端，天融信依靠长期从事信息安全运维服务的经验，同时结合信息安全保障体系建设中运维体系建设的要求，遵循ITIL （最佳实践指导）、ISO/IEC 27000系列服务标准及《北京市电子政务IT运维服务支撑系统规范》等相关标准，建立了一整套信息安全运维管理的服务内容。
驻场服务实施方案
驻场服务实施方案一、背景介绍。
随着企业竞争日益激烈，客户体验和服务质量成为企业发展的关键。
为了更好地满足客户需求，提升服务水平，驻场服务成为了企业服务管理的重要手段。
驻场服务是指将专业人员派驻到客户现场，与客户建立更加密切的合作关系，及时解决问题，提供更优质的服务。
二、实施目标。
1. 提升客户满意度，通过驻场服务，及时响应客户需求，提供更加个性化的服务，提升客户满意度。
2. 加强合作关系，通过与客户建立更密切的合作关系，增进双方的信任，促进长期合作。
3. 提升服务质量，驻场服务可以更加深入地了解客户需求，及时调整服务策略，提升服务质量。
三、实施步骤。
1. 确定驻场服务团队，根据客户需求和服务范围，确定驻场服务团队的人员构成和数量。
团队成员应具备相关专业知识和良好的沟通能力。
2. 制定服务计划，与客户沟通，了解客户需求和期望，制定针对性的驻场服务计划，明确服务内容、频次和责任分工。
3. 建立工作机制，建立驻场服务的工作机制，包括服务记录、问题反馈和解决流程，确保服务工作有条不紊地进行。
4. 开展服务工作，按照服务计划和工作机制，开展驻场服务工作，及时响应客户需求，解决问题，提供优质服务。
5. 定期评估和调整，定期与客户进行服务评估，了解客户满意度和反馈意见，及时调整服务策略，不断提升服务质量。
四、实施要点。
1. 了解客户需求，驻场服务团队需要深入了解客户业务和需求，及时发现问题，提出解决方案。
2. 主动沟通，与客户保持密切沟通，了解客户动态，及时调整服务策略，提升服务质量。
3. 团队协作，驻场服务团队成员之间需要密切合作，共同为客户提供优质服务。
4. 定期总结，定期总结驻场服务工作，分析问题和不足，及时改进，不断提升服务水平。
五、实施效果评估。
1. 客户满意度调查，定期对客户进行满意度调查，了解客户对驻场服务的评价和建议。
2. 服务质量指标，建立服务质量评估指标体系，对驻场服务的各项指标进行评估和分析，发现问题并及时改进。
网络安全驻场运维
器等
网络安全驻场运 维服务优势
专业团队支持
具备专业知识 和经验，能够 快速定位和解
决问题
长期驻场服务， 对客户网络环境 有深入了解，能 够提供更加贴合 实际需求的解决
方案
团队成员具备 丰富的经验和 技能，能够应 对各种复杂场 景和突发状况
定期培训和知 识更新，确保 团队的专业水 平始终处于行
安全日志分析： 收集和分析网络 设备和系统的安 全日志，发现潜 在的安全威胁和 异常行为
运维服务目标
保障网络安全： 通过驻场运维， 确保客户网络的 安全稳定运行， 预防和应对各种 网络安全威胁。
提高网络性能： 通过对网络设备 和系统的监控和 维护，优化网络 性能，提高网络
运行效率。
降低运维成本： 通过合理的资源 调配和技术支持， 降低客户的运维 成本，提高客户
作用：保障客户网络的安全稳定运行，预防和解决网络安全问题，并提供专业的安全运维服务。
运维服务内容
网络安全监控： 实时监测网络流 量和安全事件， 发现异常及时处 理
安全漏洞扫描： 定期对网络设备 和系统进行漏洞 扫描，及时发现 并修复安全漏洞
安全配置核查： 对网络设备和系 统的安全配置进 行核查，确保安 全配置的正确性 和有效性
技术创新推动市场发展，智能化、 云化成为趋势
添加标题
添加标题
添加标题
添加标题
市场需求多样化，涵盖各个行业领 域
政策法规不断完善，为市场发展提 供有力保障
技术发展趋势和挑战
5G和物联网技术的快速发展 带来的安全挑战
云计算技术的普及对网络安 全驻场运维服务的影响
人工智能和机器学习在网络 安全领域的应用前景
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
一站式安全管家闭环式服务体系
项目整体 安全咨询
远程监控 业务需求
安全控
安全评估
风险识别 业务需求
事件响应 业务需求
安全响应
业务 安全
安全加固
安全值守
安全巡检
风险处置 业务需求
一站式安全管家服务（高级） 根据用户的业务特性，遵循国家标准以及行业
标准。同时结合天融信公司安全服务团队丰富的行 业经验，配合客户建立闭环式的安全服务体系，以 服务等级协议（SLA- Service-Level Agreement ）规 范服务指标，并衡量整体一站式安全服务质量。
事件预警 业务需求
周期巡检 业务需求
驻场安全服务内容
信息系统安全运维服务
一线驻场服务
二线保障服务
安 全 事设策漏安例 件备略洞全行 响系管扫监巡 应统理描控检 升 级
渗 透 测 试
安 全 加 固
安 全 培 训
安 全 通 告
网 站 检 测
应 急 响 应
脆 弱 性 检 测
安全设备运维&分析服务
安全设备运维&分析服务（低级） 天融信安全设备运维&分析服务是天融信参
持续性； 保障客户日常办公系统及业务系统的连续
性； 快速的响应机制确保客户的安全事件造成
的损失降到最低； 确保客户业务系统、办公系统的稳定性、
有效性、完整性； 安排并培训客户组织成员，加强整体安全
防范意识与安全技能； 方便客户对于整体信息安全的管理工作； 保障客户的重要信息不会外泄； 各类安全设备日志关联分析； 优化安全策略；
根据客户自身安全服务需求，明确信息系统的 监控范围，涵盖网络监控、主机监控、数据库 监控、应用监控等。定期对安全事件统计分析、 关联分析，及时向客户提供监控报告，在监控 到高危事件时，立刻发布告警信息，并提出安 全整改建议，引导安全服务工程师进行快速处 置与系统恢复安全加固。
利用专业性的风险识别手段，如风险评估手 段、非破坏性黑客攻击手段、传统漏洞扫描、 针对性的漏洞识别等评估，从技术体系到管理 体系全视角、全方位的风险识别。
建立安全运维事件处置、通报、服务等标 准流程；
确保客户建立的管理制度、流程、信息系 统定级符合国家标准，并能够与客户自身 相结合直观体现系统安全严重风险状况；
建立完善的事件监控与应急响应预案； 最大限度的降低信息系统安全运营成本； 针对发现安全隐患获得有效处理方法； 保障客户重要业务系统、应用系统运行的
快速掌握企业的安全运行状况，建立起体系化 的安全审计体系框架，梳理符合客户需要的安 全审计工作方法、工作流程，并根据客户自身 特点，安全审计策略，通过对现有数据的梳理 的分析，逐步建立并完善多场景下的安全审计 策略，针对每个业务系统生成安全审计报告， 主动发现内部潜在威胁，严防“信息或数据” 泄露事件的发生。
天融信安全驻场服务
产品概述
针对用户信息业务系统特点与驻场安全需求， 充分了解用户信息系统当前安全威胁现状。天融信 为用户提供全面、可靠的安全驻场服务，以发现信 息业务系统存在的安全风险、保障业务系统的有效 性、完整性、可靠性。最大限度降低控制客户业务 安全风险，提高客户业务系统安全运营核心优势， 为此天融信提供了高、中、低三个安全服务包。
考国际国内标准方法、以天融信各类安全设备为 主、依托专业安全服务团队、丰富安全服务经验和 最佳实践总结，通过对安全日志各个层面进行深入 的分析，为客户提供分析其内外网的违规行为、威 胁和风险的有偿服务。
产品特点
客户价值
根据用户自身行业特点，提供安全技术类咨 询、行业合规类咨询、ISO27001 咨询、等保 咨询等。充分结合用户安全现状提供可行落地 的安全服务解决方案。。
依据国内权威性的 CNVD、CNNVD 漏洞平台以 及天融信自主的漏洞库、安全审计数据等进行 进行整体风险分析。针对最新的风险进行安全 事件预警。针对安全事件做到早预警、早预防、 早处置。同时结合大数据分析平台对客户单位 的网络的安全防护体系进行梳理，收集安全数 据，通过多维的数据分析，统计各项态势指标 结果，最终呈现客户单位的安全态势。
驻场安全服务（中级） 配合客户，建立基于 ITIL 的信息安全运维管理
体 系 ， 以 服 务 等 级 协 议 （ SLA- Service-Level Agreement ）规范运维服务指标，并衡量整体安全 运维服务质量。对客户的信息安全系统，进行实时 的维护管理，针对客户信息安全软、硬件提供全面 的安全运维服务。