ITSS案例分享 — 强化网络安全保障水平

某科技有限公司成立于2001年，是中国网络安全产业领跑者，于2000年发力安全业务，在云安全、身份安全、终端安全、态势感知、高级威胁治理，以及威胁情报领域等拥有多项全球领先技术，在核心技术领域持续领跑；同时也是5G、云计算、物联网、大数据、工控以及移动六大安全场景的引领者。目前公司在全国设有7个分支机构，3个技术服务中心和病毒监控实验室，2个独立研发中心，并与国家计算机防病毒应急中心共建网络安全实验室。

自成立以来，公司就基于对国内网络安全威胁的深入洞察，从云和虚拟化安全、大数据安全、APT治理、移动安全办公等严峻的网络安全挑战入手，挖掘创新的智慧资产，帮助客户建立了包括管控、侦测、分析、监控、处理与响应在内的安全运维体系。针对企业在业务云化之后对云安全的需求，推出了能够支持安全策略自适应、工作环境自动感知、实现虚拟化优化和软件定义云架构对接的安全运维方案，可以在虚拟化与云环境中实现自动化安全防护，保护数据资产。

但对网络安全以及数据的深度研究与应用是一种高层次应用，如果没有强大的根基，没有大家公认的标准化体系，就如同一栋大楼没有坚实的地基，即便没有危害，也必然存在隐患，降低系统效率。近年来，国家大力推广国家信息技术服务标准（ITSS），并取得了飞跃性的进展。作为国内领先的网络安全、大数据服务商，公司也一直致力于推动ITSS标准建设。

               

公司在基于已拥有ISO20000认证的基础上，引入ITSS标准。在各部门的全力配合下，成立了ITSS项目小组，开展了对ITSS标准的学习以及差异性分析，结合ITSS制定并完善了相关服务管理体系和制度，完成了ITSS体系建设，整合运维服务资源，规范运维行为，确保服务质效，形成统一管理、集约高效的一体化运维体系，从而保障数据集中条件下网络和应用系统安全、 稳定、高效、持续运行。

                

在贯彻执行ITSS标准的过程中，公司持续优化运维管理体系，根据业务需求更有针对性和贴合性地开展ITSS标准的实践。以优质的运维服务质量和完善的运维服务体系，致力于用更高效可靠的运维服务为客户创造更多价值，帮助客户确保网络和数据的安全性。通过ITSS公司全面规范了IT服务产品及组成要素，着重优化了应急响应和交付管理能力，使运维服务能力更高效，服务交付过程更规范，应急响应速度更及时。

未来，面对不断严峻的网络安全问题和多样的市场需求，公司也在持续技术创新，孵化出有地域特征和有针对性的解决方案，拥有更标准的运维流程，更先进的运维技术，更丰富的运维资源，更统一的运维交付，在质量保障体系监督及数据模型的验证下，不断优化，逐步提升服务质量，提升客户满意度 。