1、设备运维:负责云平台租户侧安全设备的运维和规则策略制定,包括租户侧云防火墙、主机安全服务、WAF、安全云脑服务、数据库审计系统、堡垒机、漏洞扫描设备、密钥管理设备和平台侧安全设备巡检。
2、资产梳理:定期对云上资产梳理,维护好《资产台账》。
3、日常安全:定期开展漏洞扫描、基线核查服务,确保服务器安全合规。
4、安全告警监测:监控平台设备告警,及时发现并解决安全风险,并形成监测日报周报月报。
5、安全运维工单审核:维护好《策略台账》《审批台账》,审核业务侧提交的策略工单, 确保工单信息的完整性、合规性、准确性和可执行性,以维护云平台网络与系统的安全稳定运行。
6、安全制度管理:配合客户要求,形成安全运维制度和操作指引。