把基础信息安全落实到持续检查和记录

围绕企业现有终端、账号、防火墙、更新、备份和基础安全记录提供持续检查与运维支持。


适用情况

适合咨询的情况

  • 现有网络与信息安全运维问题反复出现,缺少持续负责的人。
  • 内部人员难以覆盖相应专业方向,或需要远程与现场协同。
  • 希望明确服务对象、处理边界、记录方式和后续责任。

服务内容

服务内容

  • IT资产与外部访问入口基础核对
  • 账号、权限和人员变动检查
  • 终端防护与系统更新状态检查
  • 防火墙及基础访问策略运维
  • 现有备份执行情况检查
  • 安全事件的基础记录、初步判断和协调

过程留痕

可形成的服务记录

  • 基础安全检查记录
  • 账号权限与风险事项清单
  • 补丁、防护和备份状态说明
  • 事件与第三方协调记录

交付方式

服务方式与时间

可远程处理的问题优先远程处理;涉及无法启动、物理硬件、现场网络或其他必须到场的事项时,再按约定安排现场支持。

服务时间与响应以最终合同为准。标准日间服务可采用工作日8:30—18:30(法定节假日除外),标准服务可采用报修后15分钟内响应;到场时间、7×24小时、夜间节假日和特殊SLA需另行约定。


责任边界

服务边界

对不属于韦柏直接服务范围的系统,仅提供基础环境判断、故障初步定位和第三方协调;不承接客户自有业务系统的功能、配置、二次开发或应用层运维。

  • 渗透测试、等保或专项合规项目另行约定
  • 安全设备采购和大规模安全建设不默认包含
  • 法律、取证、保险服务不属于标准运维范围
  • 生产控制系统不作为当前标准产品服务对象

方案与报价

报价说明

通常结合终端、账号、设备、站点、复杂度和专项要求报价。

最终以服务清单、地点、数量、现场比例、服务时间、响应要求和合同责任为准。