围绕企业现有终端、账号、防火墙、更新、备份和基础安全记录提供持续检查与运维支持。
适用情况
适合咨询的情况
- 现有网络与信息安全运维问题反复出现,缺少持续负责的人。
- 内部人员难以覆盖相应专业方向,或需要远程与现场协同。
- 希望明确服务对象、处理边界、记录方式和后续责任。
服务内容
服务内容
- IT资产与外部访问入口基础核对
- 账号、权限和人员变动检查
- 终端防护与系统更新状态检查
- 防火墙及基础访问策略运维
- 现有备份执行情况检查
- 安全事件的基础记录、初步判断和协调
过程留痕
可形成的服务记录
- 基础安全检查记录
- 账号权限与风险事项清单
- 补丁、防护和备份状态说明
- 事件与第三方协调记录
交付方式
服务方式与时间
可远程处理的问题优先远程处理;涉及无法启动、物理硬件、现场网络或其他必须到场的事项时,再按约定安排现场支持。
服务时间与响应以最终合同为准。标准日间服务可采用工作日8:30—18:30(法定节假日除外),标准服务可采用报修后15分钟内响应;到场时间、7×24小时、夜间节假日和特殊SLA需另行约定。
责任边界
服务边界
对不属于韦柏直接服务范围的系统,仅提供基础环境判断、故障初步定位和第三方协调;不承接客户自有业务系统的功能、配置、二次开发或应用层运维。
- 渗透测试、等保或专项合规项目另行约定
- 安全设备采购和大规模安全建设不默认包含
- 法律、取证、保险服务不属于标准运维范围
- 生产控制系统不作为当前标准产品服务对象
方案与报价
报价说明
通常结合终端、账号、设备、站点、复杂度和专项要求报价。
最终以服务清单、地点、数量、现场比例、服务时间、响应要求和合同责任为准。