1

中级网络安全工程师驻场服务

人员驻场服务

乙方对用户单位提供一名网络安全工程师（驻场人员需具备中级及以上网络安全工程师认证）工作日（跟随甲方上班时间）驻场。

金叶公司所包含的安全设备、网络设备、主机操作系统、中间件、数据库、业务系统等

全年

1

人

2

网络安全日常服务

每日对用户公司安全设备、信息系统的日志和安全报告进行检查分析，针对异常情况进行记录并处置。并协助安全服务团队完成系统入网安全评估服务、安全态势分析服务、漏洞扫描服务、信息化资产梳理服务、安全制度建设服务、其他网络安全咨询顾问服务等安全服务工作

每日

1

套

3

基础运维服务

运维各系统，协助处理办公终端故障，包含：网络系统（交换机、路由表及线路等）、信息中心机房（机房服务器及终端设备、机柜、UPS、机房环境温湿度等）、终端及外设维护（办公电脑、打印机、路由器等）、会议室（会议室软硬件设备、线路等）

按需

1

套

4

终端协助处置及管理服务

终端与用户支持（1）响应员工的网络使用问题，提升用户体验。（2）终端网络故障处理：解决员工电脑、打印机等终端的网络连接问题，比如无法联网、共享文件失败。（3）网络使用咨询支持：为员工提供网络使用指导，比如内网资源访问方法等。

按需

1

套

5

网络连接保障和基础防护

1、确保内部与外部网络的连通性，解决 “连不上、速度慢” 等问题。
2、局域网（LAN）维护：保障办公区、机房内设备的内网连接，处理 IP

按需

1

套

6

安全事态分析服务

对安全设备日志进行实时分析，发现中高风险网络安全事件进行实时跟踪、定位，实时调整网络安全设备的安全策略，输出网络安全监测报告，协助网络安全管理人员开展相关工作，协助其它信息系统技术服务与支持。

按需

1

套

7

优化网络与升级服务

1、网络性能优化：分析网络流量瓶颈，调整设备配置（如 QoS 带宽分配），优化 WiFi 信号覆盖，提升网络速度和稳定性。
2、网络设备升级与扩容：当业务增长需要时，协助更换老旧设备、增加交换机端口、扩展带宽，确保网络满足业务需求。

按需

1

套

8

信息化资产梳理服务

1、乙方入场前全面细致的对客户的硬件设备、软件资产、网络拓扑、端口对应情况、业务清单等运维管理相关必要的资产资源进行整体梳理，形成资产台账清单。
2、每月对资产台账进行复核更新，确保资产的变化与台账记录一一对应，台账更新后同时也对文档版本进行同步更新

1次/月

1

套

9

漏洞扫描服务

乙方每季度一次，通过定制的扫描规则，形成安全扫描策略文档，对服务器、网络设备、安全设备等进行自动化安全扫描，人工验证扫描结果并输出安全扫描报告及修复建议，无法修复的可采取其它避险措施。

2次/季度

1

套

10

安全制度建设服务

乙方根据贵州中烟公司下发的新的网络安全管理文件，协助金叶公司补充并完善网络安全的各项制度，制定等级保护相关管理制度。

按需

1

套

11

安全团队或专家远程+现场支撑服务（含工具）

设备监控及健康排查、备份服务

1、设备状态监控：实时监测路由器、交换机、防火墙等设备的运行状态，包括 CPU 使用率、内存占用、端口流量等。
2、故障排查修复：设备出现宕机、断连、性能下降等问题时，远程或现场排查原因并修复，比如更换故障端口、重启设备、修复配置错误。
3、配置备份与恢复：定期备份设备配置文件，避免因配置丢失导致网络瘫痪；设备故障时可快速恢复历史配置。

安全设备、网络设备、服务器等

实时

1

套

12

渗透测试服务

乙方安排专业渗透测试人员及网络安全工程师团队，对金叶公司信息系统及办公终端每年做两次风险评估服务，发现目前整个网络环境内存在的脆弱性风险项，并配合整改。

所包含的安全设备、网络设备、主机操作系统

2次/年

1

套

13

安全加固服务

乙方每季度一次，协助金叶公司针对日常网络安全检查及对相关系统开展安全加固及安全管理整改工作，涉及网络设备、主机操作系统、中间件、数据库、安全配置等加固，对 IPS、IDS、防毒墙等安全设备及时更新，确保安全设备版本升级在最新版。

所包含的安全设备、网络设备、主机操作系统、中间件、数据库、业务系统等

4次/年

1

套

14

系统入网安全评估服务

对金叶公司购买的新系统部署到网络环境中时，要求进行第三方如往前安全评估并出具入网安全评估报告。以确保应用系统部署到网络环境中不存在中、高危风险漏洞保证其系统的运行不对现有网络造成安全威胁。

新上线业务系统

按需

1

套

15

信息安全培训服务

1、乙方对金叶公司网络安全需求情况进行调研，根据不同的受众群，定制信息安全意识教育和培训材料，并根据国家、行业、公司已发布的安全标准，定制培训课件后，在全厂范围针对具体人员提供有针对性的安全制度及体系宣贯，加强信息安全意识教育，提升全员在工作和生活中的信息安全意识。
2、乙方提供网络安全专业培训及专项考试。组织甲方信息化人员开展网络安全专业技能培训（如网络攻防、CTF等）

金叶公司工作人员及专业技术人员

2次/年

1

套

16

应急演练服务

根据贵州中烟网络安全应急预案要求，通过对应急预案培训和应急演练、攻防对抗等方式提升信息系统运维相关人员的应急处置能力，降低信息安全事件带来的影响，落实技术防范、管理规范、响应及时的原则。

金叶公司

4次/年

1

套

17

特殊时期保障服务

1、国家重大会议节假日及HW活动期间，乙方提供安全巡视和检查支撑工作。通过巡视和检查掌握系统的安全状况，发现安全方面的薄弱环节，了解整个金叶公司的安全态势，协助制定和完善各个阶段中的整体安全策略，并就检查发现的问题提供解决方案。
2、国家重大会议节假日及HW活动期间，乙方提供安全值守服务，安排有经验的安全工程师进行现场职守工作，开展各项安全工作，处理日常安全问题，定期安全评估与加固，解答相关咨询，随时解决可能出现的安全问题，保障系统的正常运行。

金叶公司

按需

1

套

18

应急响应服务

乙方提供本地化专业安全服务技术团队，针对工厂突发的安全事件，以现场、远程、

金叶公司

按需

1

套

19

其他网络安全咨询顾问服务

乙方针对单位实际情况，为更好的增强网络安全防护能力、应急处置能力和人员专业能力，进行咨询服务；包括但不限于行业网络安全现状分析、攻击日志关联分析、单位网络安全工作下一步开展计划等咨询服务工作等。

金叶公司

按需

1

套