安全运维服务——服务范围

1. 整改建议及后续技术支持：结合评测、评估结论，对目标资产存在的安全问题和隐患给出合理的整改意见，对于安全检查的目标资产提供必要的整改技术支持，并对隐患和问题整改提供技术咨询。

2. 安全合规服务：安全合规服务主要是针对设备基线安全，通过部署和实施自动化安全基线配置合规管理，将极大的降低安全基线难度，实现海量动态配置合规性评估，满足在系统部署、集成、运维过程中规避系统脆弱性风险的安全合规要求。

什么是安全运维服务

安全运维 —— 般是指对大型***已经建立好的网络软硬件的安全维护，其中传统的运维是指信息技术运维（IT运维）。

安全运营维护服务 —— 指甲方项目已经正式发布到生产环境中，且已正常运营使用了, 但在项目的运维过程中会有各类安全事件，可能会导致项目持续稳定安全运行的不稳定因素。乙方通过执行各类安全运维的日常规范操作，来为甲方保障安全运维项目的不间断、稳定安全运行。

简单的来说保证项目周期的安全，维持该项目的正常运转。

安全运维中物理环境运维包含哪些内容

      运维过程中主要关注的物理环境是指机房和办公环境的安全，包括物理环境安全和逻辑环境安全。环境一方面是指环境自身的安全，另一方面也涉及到所承载的载体和数据安全。

      物理环境主要涉及防火、防水、放雷击等物理环境安全，以及设备和介质的防盗防窃防***等方面。具体包括：物理位置的选择、物理访问控制、防丢失和防***、防雷击、防火、防水和防潮、防静电、温湿度控制、供应和电磁防护等。

安全运维中应用系统运维包含哪些内容

      应用系统特指业务系统，如：协同办公系统、电子邮件系统、政务服务系统、大数据、业务平台、等所有涉及我司的业务系统平台。

      应用系统的功能是满足特定业务的要求，对应用系统的安全保障即是保护系统的各种业务应用程序安全运行，保障应用程序使用过程和结果的安全。应用系统安全主要涉及身份鉴别、访问控制、安全审计、数据保护、通信完整性、通信的保密性、抗抵性、软件容错、资源控制等。