工作内容：

资产梳理

安全设备运维

瀾洞扫描

基线核查

安全告警监测

安全运维工单审核

服务描述

某项目安全运营服务清单

输出物

定期对云上资产梳理，包括互联网资产梳理、域名、服务器、端口云等，并更新资产台账，发现风险隐患，配合相关侧在进行整改。针对云上安全设备(包括但不限于防火墙、入侵检测系统(IDS)、入侵防御系统(IPS)、Web应用防火墙(WAF)、漏洞扫描器、审计系统、态势感知平台等)的日常运维工作，发现故障，及时联系厂商处理。使用云上漏洞扫描设备对纳管资产进行漏洞扫描，导出扫描报告，同步给相关资产团队进行漏洞整改。使用云上主机安全对纳管资产进行基线核查，导出基线核查报告，同步给相关资产团队进行不符合项整改，月末在开展一次，评估不符合基线整改的情况。针对现场安全设备的告警实时监控，上报的威胁事件，针对发现的安全威胁事件进行分析研判。对业务团队提交的安全运维工单进行审核，确保工单信息的完整性、合规性、准确性和可执行性，以维护云平台网络与系统的安全稳定运

行。

《资产台账》

《设备维护记录》《工作日报》

《漏洞扫描报告》

《基线核查表》

《工作日报》

《工单审核记录》《日志日报》

驻场地点在雄安新区，项目周期9个月，介意勿投。