企业安全运维服务报告 一、总体情况 2020 年在运维服务全体员工的不懈努力下，基本完成了本年度运维服务工作计划的目标，在整个运维工作过程中，按照运维业务年度规划的要求，从人员、服务、工具、流程四方面进行了运维服务能力整体提升，初步形成了以运维服务部为中心的运维服务管理体系。通过对平稳率通讯异常报警系统、机泵状态监测系统、腐蚀在线监测系统、和利时数采系统等多个软件项目及相关设备的运维取得了宝贵的经验，年运维服务工作虽然工作取得了一些成绩，但我们也发现了很多不足，如知识库管理和备品备件管理不断完善，运维服务管理整体能力需要进一步提升等问题。 二、服务内容 安全运维服务主要从‘安全监控’、‘安全审计’、‘安全咨询’与‘紧急响应’等方面为企业构建集防护、检测、响应、恢复于一体的安全运维保障体系，具体内容如下： 1、资产梳理服务：通过扫描嗅探、资料收集、访谈等手段梳理企业资产，补充完善IP、端口、系统类型、URL 等基础信息，协助企业掌握本单位IT 资产情况，完善《IT 资产台账》，及时更新标准化系统和SMCC 中相关信息。 2、管理体系建设服务：按照等级保护、网络安全评价标准等集团公司相关网络安全管理制度要求，协助企业补充及完善网络安全管理体系建设中涉及到的制度文档及记录。 3、常态化指标监控服务：监控企业网络安全水平评价月度监控指标变化，分析指标变化趋势及存在问题，协助企业做好防病毒系统、准入系统、桌面安全、漏扫系统的管控工作，优化系统策略配置，满足合规性要求。根据中石化总部要求，及时协助企业按时间节点完成安全月报、零报告、执法检查等重点工作。 4、基线环境评估服务：每季度对核心网络设备、安全设备、操作系统、数据库进行基线合规性检查，提供网络安全水平评价、安全基线、等保等多种基线评估模型，满足企业自定义基线需求，对企业设备基线环境脆弱性进行全面评估，并提供专业处理建议。 5、安全加固服务：根据基线环境评估结果及总部安全基线及评价标准要求，协助企业开展核心网络设备、安全设备、服务器操作系统、应用系统、数据库的安全自查工作，完善策略配置，提供安全加固建议或方案。 6、评价自查服务：结合本年度中国石化网络安全水平评价标准，协助企业开展年底安全水平评价自查自改工作，评估自查自改结果，协助企业补充及完善自查自改中涉及到的制度文档及记录。 7、HW 重点时期保障服务：在企业指定的HW 重点时期为关键信息系...
