服务目录：哪些包含在内——哪些不包含。
包干费的价值，取决于对其覆盖范围的清晰程度。因此这里两者兼列：我们托管服务的服务范围——及其边界。两者都坦率说明，让您心中有数。
八个模块，一份合同
- L-01
监控与运营
- 包含
- 对所有受管系统进行 7×24 小时持续监控，评估告警，远程排障，每月提交关于故障与维护的报告。
- 不包含
- 项目与改造（另行报价）；约定运维范围之外的系统。
- 响应
- 全天候自动化故障识别；按合同约定的紧急程度进行处理。
- 计费
- 包含在每月包干费中。
- L-02
补丁与更新管理
- 包含
- 在约定的维护窗口内，为操作系统和基础设施固件提供例行的安全与维护更新；对正被主动利用的漏洞进行优先处理。
- 不包含
- 大版本升级与迁移（项目）；第三方应用软件（除非另有约定）。
- 响应
- 关键安全漏洞将在风险评估后提前处理——即便在常规周期之外。
- 计费
- 包含在每月包干费中。
- L-03
备份与恢复测试
- 包含
- 基于 Veeam 的每日备份，将不可变副本写入地理冗余的自有备份目标，每日成功校验，定期开展有记录的恢复测试，日常运营中的单项恢复；可按需包含 Microsoft 365 备份。
- 不包含
- 重大灾害或安全事件后的完整恢复（按工作量计费的应急服务，流程在应急预案中规定）。
- 响应
- 失败的备份通常在同一工作日处理；恢复测试按固定计划进行并留有记录。
- 计费
- 包含在每月包干费中。
- L-04
防火墙与网络运营
- 包含
- 运营过程中的规则集维护、配置备份、固件版本、约定范围内的变更、远程维护访问的核查。
- 不包含
- 网络重新设计、新增站点和分段项目（另行报价）。
- 响应
- 变更需求通常在同一工作日答复；在维护窗口内经协调后实施。
- 计费
- 包含在每月包干费中。
- L-05
工位支持
- 包含
- 工作日的用户支持、集中式设备管理、新员工的入职配置、有序的离职处理（含访问权限的收回）。
- 不包含
- 硬件采购成本（透明转嵌计费）；培训与课程（属于 Training & Change 解决方案领域的独立模块）。
- 响应
- 咨询通常在同一工作日答复；按对运营的影响进行优先级排序。
- 计费
- 包含在每月包干费中，并按工位数量分档。
- L-06
合规陪同
- 包含
- 持续的凭据维护（补丁版本、备份记录、变更历史），面向客户审计与保险方的报告，基于受管环境回答安全问卷。
- 不包含
- 认证与 TISAX 评估本身（由经认可或获准的机构实施）；ISMS 的搭建（咨询项目）。
- 响应
- 审计日程与问卷截止期共同规划——提前安排，而非被动应对。
- 计费
- 视范围而定，包含在包干费中或作为界定清晰的咨询模块。
- L-07
采购与许可
- 包含
- 通过我们的厂商合作关系（Microsoft、Juniper、Cisco、HPE、F5、Fortinet）进行规格拟定与报价，预配置并纳入监控，许可库存的维护，生命周期终止（End-of-Life）规划。
- 不包含
- 公开价目表或商店下单（采购按报价方式进行）；合作计划之外的厂商通过成熟的贸易伙伴采购。
- 响应
- 报价询问通常在同一工作日答复；交货周期取决于厂商与市场，并会透明沟通。
- 计费
- 按项目或报价计费；许可订阅按月计费；所采购组件的日常运营通过 L-01 至 L-04 模块进行。
- L-08
外部信息安全官（ISB）
- 包含
- 担任外部信息安全官角色：持续的 ISMS 维护、向管理层定期提交管理报告、统筹意识提升措施、审计的准备与陪同、通报流程的维护。
- 不包含
- 管理层自身的责任（依法不可委托）；认证审计（由经认可的机构进行）。有意限制并行受托的数量。
- 响应
- 固定的例行会议与报告；与安全相关的事件按约定的通报途径优先处理。
- 计费
- 按每个委托的每月包干费计费，取决于企业规模与规则体系。
那么价格是多少？
每月一个包干费——取决于系统数量、所选模块以及您环境的关键程度。我们不会给出事后无法兑现的橱窗价：在完成现状盘点后，您会收到一份报价，其中恰好只有一个数字。该数字自此生效——常规运营中不会产生计划外的额外费用。
凡在约定运营范围之外的事项——项目、改造、重大灾害后的应急处置——都会事先报价，绝不事后计费。