2023年网络安全服务阳光行动优秀应用案例 | 嘉善复旦研究院网络安全服务

PART 1  基本信息

01 案例名称

嘉善复旦研究院网络安全服务

北京观成科技有限公司

科技企业

嘉善复旦研究院由嘉善县人民政府和复旦大学合作共建，以集成电路产业发展的需求为导向，致力于科技创新，为地方产业提供服务，推动地方经济的繁荣发展。

为了满足嘉善复旦研究院的网络安全服务需求，对服务成本进行精细的度量，北京观成科技有限公司对其服务对象、服务需求、服务协议等内容进行深入分析，对服务规模进行详细测算，通过选择合适的计算参数，对非人工成本进行精准评估，最终确定总体测算结果。

本案例对服务需求进行详细分析，确定网络安全服务需求包括网络安全咨询服务、网络安全风险评估服务、网络安全运维服务3大类,对网络安全服务规模进行了明确，涉及服务器和主机共xx台，网络与安全设备xx台。应用系统x个，涉及到的网络安全咨询服务包括网络安全等保定级备案服务和网络安全测试评估服务，并为客户提供安全简报、培训等后继服务。

网络安全咨询服务提供不少于2名一般人员实施现场驻场服务，网络安全风险评估服务需要提出整改建议、完成风险把控，对技术问题进行指导。提供2名一般人员（可复用）和1名高级工程师进行服务，网络安全运维服务分配1名一般人员和1名高级工程师对网络安全进行运维，每季度定期巡检，定期出具报告。

在本项目中，通过成本度量的细化，使得网络安全服务针对每个细分项目预留出对应的人员需求，并对人员的层次提出明确要求，确保在网络安全服务中能够有相应能力的人员，并预留足够的时间，使得客户得到更好的服务保障。

此外，通过成本度量，网络安全服务的资源分配得到了进一步优化。通过了解各个服务项目的成本，实现了一般人员的复用，以及高级人员的数量优化，同时确保网络安全服务得到充分支持和保障，北京观成科技有限公司通过合理的资源分配，有效提高服务的响应速度和效率，服务质量显著提升。