企业 IT 外包
服务器、网络与桌面支持托管，按响应时效服务。
- 服务器巡检、更新与性能监控
- 网络设备与办公网络维护
- 电脑、打印机与账号权限支持
网络安全与IT运维
01 / Cyber Security
网络安全服务详情
安全是一套持续动作：评估风险、修补漏洞、备份数据、明确责任。
企业信息安全评估
体检服务器、账号权限与数据流向，输出风险清单与整改优先级。
- 资产梳理：系统、数据与访问人
- 风险识别：弱口令、开放端口
- 漏洞扫描：公网与内网
- 整改建议：按高风险优先修复
等保测评技术准备与配合
为需要通过等保测评的企业提供技术准备与整改配合。
- 梳理定级对象与等级建议
- 按测评要求准备文档与配置
- 不达标项整改：访问控制与备份恢复
- 测评过程沟通与复测配合
承接说明：等保测评报告须由具备相应资质的测评机构出具。我们提供技术实施与整改配合，不替代测评机构的职责，也不自行出具测评结论。
隐私合规咨询
围绕个人信息保护与数据出境要求，提供技术侧梳理。
- 个人信息收集与使用梳理
- 隐私政策与授权流程技术建议
- 数据分类分级与脱敏方案
- 数据出境技术评估准备
承接说明：需要出具法律意见的，由专业法律服务机构出具。我们提供技术侧的支持与配合。
数据备份与容灾方案
采用"本地 + 云端"双备份，并定期演练恢复。
| 层级 | 方式 | 主要作用 |
|---|---|---|
| 本地备份 | 独立介质，按日/周备份 | 快速恢复防误删 |
| 云端备份 | 加密同步至云存储 | 应对硬件损坏 |
| 异地备份 | 关键数据异地存放 | 应对区域灾害 |
| 恢复演练 | 定期验证可恢复 | 确认备份可用 |
- 制定备份策略与保留周期
- 自动备份与失败告警配置
- 编写恢复手册与流程
- 定期演练并出具记录
安全事件的应急思路
- 第一步隔离：切断对外访问
- 第二步判断：确认范围与扩散
- 第三步恢复：用最近有效备份
- 第四步复盘：修补并形成记录
我们提供技术应急支持。涉及刑事报案与法律责任的，须由企业向公安机关主张。
02 / IT Operations
IT 运维服务详情
小企业配专职 IT 成本高，完全不配又怕停工，IT 外包解决的正是这个两难。
云服务器管理
华为云 / 阿里云架构搭建与运维，资源用对用省。
- 架构选型与部署实施
- 安全组、访问控制与告警配置
- 成本优化：识别闲置与浪费
企业邮箱与域名
企业邮箱、域名备案与 SSL 证书配置。
- 企业邮箱开通、迁移与反垃圾
- 域名注册、解析与 ICP 备案
- HTTPS 证书申请、部署与续期
故障应急与技术支持
系统宕机、网络中断、邮箱异常的排查与应急。
- 按服务等级约定响应时效
- 远程处理为主，必要时上门
- 故障记录归档形成知识库
服务响应承诺
| 问题级别 | 典型情形 | 响应时效 |
|---|---|---|
| 紧急 | 核心系统宕机、数据不可访问、疑似安全事件 | 30 分钟内响应 |
| 重要 | 功能异常、邮件或网络局部故障 | 2 小时内响应 |
| 一般 | 使用咨询、配置调整、账号权限 | 1 个工作日内响应 |
| 计划性 | 巡检、升级、备份演练 | 按双方约定的服务计划 |
上表为标准服务包参考时效，具体以服务协议为准。需要 7×24 小时值守的可定制服务等级。
日常运维包含哪些动作
- 定期巡检：资源、磁盘与证书有效期
- 安全维护：补丁、权限与日志检查
- 备份核查：确认成功并验证
- 变更管理：评估后变更并记录
- 资产管理：域名证书账号到期提醒
- 月度报告：汇总情况与风险
运维的价值在于"什么都没发生"，月度报告让其可核查。
Process
服务流程
01
现状摸底
了解系统、网络与数据资产现状。
02
评估与方案
输出风险清单与运维方案。
03
实施与接管
完成整改、配置备份与监控告警。
04
持续运维
按等级响应、巡检演练与月度报告。
自动化扫描不分企业大小，中小企业风险多为弱口令、组件未更新与无可用备份；修复成本低，出事损失大。
取决于行业与系统性质，部分行业有明确合规要求，以主管部门规定为准。先明确系统是否属于需定级对象再决定启动；测评报告由具备资质的测评机构出具。
需要。云厂商只保证基础设施高可用，数据、账号与配置仍属你的责任；误删、勒索加密等故障，云平台不承担恢复义务。关键是有没有配置、有没有定期验证能恢复。
看 IT 工作量。日常以桌面支持与简单运维为主，外包更省成本，也覆盖休假与突发；有持续开发需求、系统复杂度高的配专职人员。
运维过程中可能接触系统访问权限。做法是：签订保密协议；采用最小权限与专属账号，操作留痕可追溯；敏感操作提前报备并记录；合作终止后交还全部权限并删除相关凭据。若要求更高，可约定由你方操作、我们指导。
