--- title: 2024运维部介绍官网版本 description: 文本抽取：安全性能/总体/2024运维部介绍官网版本 updated: 2026-11-04 tags: [原始文档, 抽取, 安全性能] source: 安全性能/总体/2024运维部介绍官网版本 source_type: txt source_hash: 8bf66650c26d extracted_at: 2026-11-04 quality: ok --- --- source: 安全性能/总体/2024运维部介绍官网版本.pptx type: pptx size_kb: 2656 category: 总体 quality: ok --- ## Slide 1 云管理服务 运维相伴，业务无阻 PURSUE YOUR GOALS INDEFATIGABLY IT Infrastructure Operations ## Slide 2 服务优势 核心成员在职商派十年，在云技术、运维、安全领域拥有丰富的实战经验，拥有多地机房、上千台服务器集群，百万人同时在线业务的运维管理经验。 专业 获得广泛行业及国际标准认证——高新企业、ISO9001、ISO27001、ISO9001、CISSP信息安全资质、国家信息安全等保三级等认证 规范 可高 云管理服务能力已获得超过500家企业认可，分布在互联网、O2O、零售、3C、跨境等领域，包括零售行业的苹果、lululemon、VF等 ## Slide 3 研发团队 监控团队 安全团队 SVIP客户 平台活动 项目管理 代码发布、日志查看、性能查看 权限管理、资源申请 性能预警、安全预警 安全事件、漏洞处理 大促、审计、合规、灾难恢复、SLA等 K8S管理 打包发布 流程审批 安全扫描 压力测试 在线支持 升级 优化 标化集成 BCP 监控预警 淘宝、京东、抖音、拼多多等 权限管理 健康巡检 人员 >10年 资深 自研产品 经验丰富 尽心尽责 阿里云支持 服务架构 ## Slide 4 1 云架构规划 2 云托管服务 3 云资源 4 安全合规 CONTENTS 目录 ## Slide 5 云架构规划 ——云原生、应用系统、基础设施及架构咨询规划，一站式上云迁移服务 ## Slide 6 根据业务需求给予最合理的云上产品建议，提供上云业务场景与架构咨询规划、迁移、云使用过程中的架构与改造设计以及上云后整体优化建议等服务 云架构 规划 ## Slide 7 云托管服务 ——云托管及持续运营、应急响应服务 ## Slide 8 基于商派十多年运维服务经验积累根据等保和ISO标准衍生出来的云平台全生命周期托管服务，通过“自动化平台+技术专家团队+服务管理体系”三位一体的服务能力，为企业提供完善的运维服务支持，降低云资源成本、运维开销和风险，保障业务连续性。 云托管 服务 业务连续性保障 ITSM持续运营 安全风险治理 安全运维 云成本优化 DevOps自动化 多平台管理 服务级别协议 应急响应 ## Slide 9 云优化服务 ——优化云资源成本、云架构及流程优化服务 ## Slide 10 ## Slide 11 安全合规 ——云安全解决方案及应用安全稳定性保障、等保合规、安全测试等 ## Slide 12 云安全架构设计服务可以为企业规划一套完善的安全合规的架构和防护体系，保障企业基础设施、数据和应用的安全，帮组企业加强信息系统安全建设，降低安全隐患以及被攻击的风险 安全 合规 ## Slide 13 等保合规——等保套餐 等保合规套餐 提供一站式等保合规解决方案，保姆式等保服务助您放心过等保，专业的安全能力为您的业务保驾护航，在实战中合规。 等保二级 适用于用户量和敏感数据较少，如果发生安全问题，不会对企业自身及用户造成特别严重影响，如门户网站 等保三级 基础版 适用于存有用户敏感信息，信息外泄会造成特别严重影响，甚至会对社会秩序和公共利益造成损失的系统，如物流、车联网、物联网 等保三级 高级版 满足高分段等保测评需求，适用于存有用户敏感信息，信息外泄会造成特别严重影响，甚至会对社会秩序和公共利益造成损失的系统，如在线教育、互联网医疗、互联网金融 ## Slide 14 等保合规——合规流程 ## Slide 15 随着企业业务规模不断扩大，应用部署愈加复杂，系统迭代愈加频繁，对安全要求也越来越高。企业相关系统可能存在如：Web应用存在SQL注入、消息传输不安全等威胁；内部人员安全意识、安全知识不足等问题。参照ISO17799/ISO27001、OWASP、WASC、PCI/DSS等国际标准可以把企业面临的问题总结如下两方面： ▋外部挑战 应用系统存在漏洞易遭受黑客攻击； 系统对外权限控制不当； 对外服务缺乏定期安全检测； 缺乏第三方专业技术支持与应急响应； ▋内部挑战 运维人员安全意识不足； IT安全管理制度不完善； 开发人员代码安全性低； 信息传输泄密； 渗透测试——安全威胁 ## Slide 16 渗透测试将为企业带来以下价值收益： 使交易信息保护更加全面，增加在线交易信誉度，同时可提高企业的知名度和信任度； 能够保护用户数据的完整性，不被恶意窃取、修改； 能够有效保障用户体验，提升用户黏性，防止用户流失； 能够有效抵御恶意攻击，强化抗攻击能力； 实施后企业信息系统安全等将发生跃升，可由目前的F（危险）级上升至最安全的A级。 渗透测试——价值提升 ## Slide 17 渗透测试——渗透测试 ## Slide 18 架构 合规服务 Part01：等保合规 ————为用户提供应用安全、数据安全、主机安全等相关合规方案，构建合法合规、符合实际业务需求保障的安全保障体系，帮助用户顺利通过等级保护测评 Part02：架构设计 ————保证云平台安全稳定运行的关键，需要建设完善的信息安全主动防御体系和信息安全治理体系 全面的安全合规架构保障用户信息资产在云上的时刻安全 ## Slide 19 信 息 之 火 . 安 全 之 芯 400-821-3016 www.shopex.cn