紧急响应服务包

服务目标：
及时响应客户信息系统的安全紧急事件，保证事件的损失降到最小。
服务主要内容：
· 7*24*365快速响应服务，4小时响应（本地）
提供全天候的紧急响应服务，本地在4个小时内到达现场
· 判定安全事件类型
从网络流量、系统和IDS日志记录、桌面日志中判断安全事件类型。查明安全事件原因，确定安全事件的威胁和破坏的严重程度。查明安全事件原因，确定安全事件的威胁和破坏的严重程度。
· 抑制事态发展
抑制事态发展是为了将事故的损害降低到最小化。在这一步中，通常会将受影响系统和服务隔离。这一点对保持系统的可用性是非常重要的。
· 排除系统故障
针对发现的安全事件来源，排除潜在的隐患，消除安全威胁，彻底解决安全问题。
· 恢复信息系统正常操作
在根除问题后，将已经被攻击设备或由于事故造成的系统损坏做恢复性工作，使网络系统能在尽可能短的时间内恢复正常的网络服务。
· 客户信息系统安全加固
对系统中发现的漏洞进行安全加固，消除安全隐患。
· 重新评估客户信息系统的安全性能
重新评价客户系统的安全特性，确保在一定的时间范围内，不发生同类的安全事件。

计时紧急响应服务 （服务包编号：eSafeLink-PSS-ERS-STD）

服务描述：紧急响应按小时收费，不同时段收取不同的服务费。时段定义：商务时间－法定工作日（9:00AM－10:00PM），双休日－法定休息日（9:00AM－10:00PM），节假日－法定节假日，其它时间－以上定义时段外的时间。不同时段不同收费标准。

计时标准：本地用户（北京、上海），计费方式为安氏工程师到达用户现场开始计时，到离开用户现场；外地用户（除本地用户），计费方式为安氏工程师到达用户现场开始计时，到离开用户现场，每次另加收2小时（3000RMB/小时）的外地服务费。

12个月20小时紧急响应服务 （服务包编号：eSafeLink-PSS-ERS-P20）

服务描述：20小时紧急响应包，所有时段统一收费，需在12个月内用完该服务，过期作废。

计时标准：本地用户（北京、上海），计费方式为安氏工程师到达用户现场开始计时，到离
开用户现场；外地用户（除本地用户），外地用户（除本地用户），计费方式为安氏工程师到达用户现场开始计时，到离开用户现场，每次另加收2小时（3000RMB/小时）的外地服务费，即每次服务完成后从服务包剩余的时间中再扣除2小时。

18个月30小时紧急响应服务 (服务包编号：eSafeLink-PSS-ERS-P30)
服务描述：30小时紧急响应包，所有时段统一收费，需在18个月内用完该服务，过期作废。

计时标准：本地用户（北京、上海），计费方式为安氏工程师到达用户现场开始计时，到离开用户现场；外地用户（除本地用户），计费方式为安氏工程师到达用户现场开始计时，到离开用户现场，每次另加收2小时（3000RMB/小时）的外地服务费，即每次服务完成后从服务包剩余的时间中再扣除2小时。

24个月50小时紧急响应服务 (服务包编号：eSafeLink-PSS-ERS-P50)
服务描述：50小时紧急响应包，所有时段统一收费，需在24个月内用完该服务，过期作废。

计时标准：本地用户（北京、上海），计费方式为安氏工程师到达用户现场开始计时，到离开用户现场；外地用户（除本地用户），计费方式为安氏工程师到达用户现场开始计时，到离开用户现场，每次另加收2小时（3000RMB/小时）的外地服务费，即每次服务完成后从服务包剩余的时间中再扣除2小时。