一、信息安全运维服务目的及范围

1、安全运维服务目的
 通过甘肃安信安全运维人员的相关服务，帮助客户做好业务系统的网络安全维护与管理工作，了解安全状况，及时避免和减缓安全事件，提高业务系统的安全性和成本有效性，从而提高客户应对突发网络与信息安全事件能力，保障信息系统安全运行，维护系统稳定运行。

2、安全运维服务范围
 为客户各种信息系统（包含承载该系统的服务器硬件、支持其数据传输的边界、交换等网络设备、运行发布系统的软件等）。

二、安全运维服务模式

 甘肃安信提供的维护服务体系由一线维护、二线维护、专家顾问组组成。一线服务负责对维护范围内系统安全进行信息系统维护及初步响应。二线维护负责对一线进行应急支持，专家顾问组负责对客户提出专业的咨询顾问服务及高等级应急响应。

1、一线服务
 一线维护组主要由公司指定维护人员，负责对维护范围内的系统安全进行信息系统维护和初步响应。维护人员按照信息系统维护流程完成各项例行工作，定期对网络进行安全评估及系统加固工作，同时认真填写“维护记录表”。

2、二线服务
 二线维护组是对一线维护提供必要的后备技术支持，分担一线维护的部分工作。主要内容：大范围的安全巡检，应急响应支持等。

3、专家顾问组
 专家顾问组由甘肃安信及相关合作单位的高级安全专家组成，可根据客户的特点和网络安全最新状况，提供网络安全技术相关建议和咨询服务，同时对高等级突发事件做出迅速反应。

 三、安全运维服务形式
 甘肃安信提供四种不同的服务形式，分别为现场服务、电话支持服务、电子邮件服务和远程监控服务。

1、现场服务
根据现场服务的内容，服务的应急响应和时间安排如下：
1）定期预防性维护服务：按计划进行。
2）应急相应服务： 7×24小时的急响应服务。
3）安全加固服务：按计划进行，尽量选择系统空闲时间进行。

2、电话支持服务
 甘肃安信确保7×24小时电话支持服务。
 我们相关工程师在接到客户人员通过电话请求后，经与客户相关人员确认后，通过电话查找事发原因并解决相应的问题。

3、电子邮件服务
 我们相关工程师在接到客户通过电子邮件请求后，经与客户相关人员确认后，查找事发原因并解决相应的问题。

4、远程监控服务
 我们的安全专业团队提供交易系统的7*24小时的监控服务。帮助客户的信息系统稳定的运行。