企业视频展播，请点击播放视频作者：多面魔方（北京）技术服务有限公司
安全运维服务——安全运维分为几个阶段？
对于小型企业来说，往往没有专职的安全人员，安全建设通常由网络或基础架构部门兼任，安全运维往往只能依赖运维人员的能力。这种阶段下安全只是一个可有可无的附加值，并不能真正发挥它的作用。
发展到一定规模的中小型企业，招聘了安全专岗，但也往往只有一两个
安全运维服务
企业视频展播，请点击播放
视频作者：多面魔方（北京）技术服务有限公司
安全运维服务——安全运维分为几个阶段？
对于小型企业来说，往往没有专职的安全人员，安全建设通常由网络或基础架构部门兼任，安全运维往往只能依赖运维人员的能力。这种阶段下安全只是一个可有可无的附加值，并不能真正发挥它的作用。
发展到一定规模的中小型企业，招聘了安全专岗，但也往往只有一两个人，这种一个人的安全部模式，安全人员往往因为前期没有做好整体的安全规划而在运维上疲于奔命的救火。公司把信息安全的责任都放在安全人员身上。针对中小型企业，建议聘请安全公司的安服团队进行运维，让安全人员释放双手进行有效的安全规划与建设，才能逐渐走向正规。
对于大型企业，安全部门已逐渐成型，可能会有专人负责管理、制度建设、合规等工作；有专人负责运维工作。在这种模式下，建议参照上一点提到的重点，将运维工作分层分级给不同的人员处理，并将安全技能充分赋能给其他业务部门。如可以把终端杀毒、准入、、防垃圾邮件等工作赋能给桌面运维团队；将堡垒机、服务器EDR等工作赋能给基础架构团队。真正的做到谁主管、谁负责；谁使用、谁负责、谁运营、谁负责。信息安全团队更可以集中精力在安全建设、日志监控、攻防等方面，同时提升了全公司的安全水平。
安全运维中物理环境运维包含哪些内容
运维过程中主要关注的物理环境是指机房和办公环境的安全，包括物理环境安全和逻辑环境安全。环境一方面是指环境自身的安全，另一方面也涉及到所承载的载体和数据安全。
物理环境主要涉及防火、防水、放雷击等物理环境安全，以及设备和介质的防盗防窃防破坏等方面。具体包括：物理位置的选择、物理访问控制、防丢失和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、供应和电磁防护等。
安全运维服务的实施标准
安全运维服务主要参考下列国内的标准进行工作：
1、《信息安全技术 网络基础安全技术要求》（GB/T20270-2006）
2、《信息安全技术 信息系统通用安全技术要求》（GB/T 20271-2006）
3、《信息安全技术 网站安全云防护平台技术要求》（GB∕T 37956-2019）
4、《信息安全技术 操作系统安全技术要求》（GB/T 20272-2019）
5、《信息安全技术 数据库管理系统安全技术要求》（GB/T 20273-2019）
6、《信息安全技术 服务器安全技术要求》（GB/T 21028-2007）
7、《信息安全技术 网络交换机安全技术要求》（GB/T 21050-2019）
8、《信息技术 安全技术 信息安全事件管理》（GB/T 20985.1-2017）
9、《信息安全技术 信息系统安全运维管理指南》（GB/T 36626-20
