安全运维公司主要做哪些工作

安全运维公司主要负责以下工作：

1. 安全监控：对硬件设备以及系统的运行情况进行实时监控，以便及时发现故障或安全威胁。这包括了对服务器、网络、应用系统等各个层面的监控。

2. 安全防护：识别和预防系统中潜在的安全风险，并采取措施排除这些风险。例如，防范DDoS攻击，及时找出攻击来源，以及在允许的范围内进行反制。

3. 安全管理：制定和执行安全管理制度，确保公司内部其他人员的行为不会影响到系统的安全稳定运行。同时，还需要定期向员工提供安全培训和考核，提高全员的安全意识。

4. 风险评估：通过黑白盒测试和检查机制，定期产生对物理网络、服务器、业务应用、用户数据等方面的总体风险评估结果。

5. 安全建设：根据风险评估结果，加固系统的薄弱环节，包括设计安全防线、部署安全设备、及时更新补丁、防御病毒、源代码自动扫描和业务产品安全咨询等。

6. 安全合规：为了满足合规性要求，如支付牌照等，安全团队需要承担安全合规的对外接口人工作。

7. 应急响应：建立安全报警系统，收集第三方发现的安全问题，组织各部门对已经发现的安全问题进行修复、影响面评估、事后安全原因追查。

此外，安全运维公司可能还需要负责Windows、Linux系统管理与维护，应用系统基础环境配置、维护、监控、调优、故障排除等工作。同时，他们还需要负责数据备份、虚拟化系统维护、网络安全解决方案等工作，确保公司的IT基础设施能够稳定运行。

总的来说，安全运维公司的职责是确保公司的IT系统能够安全、稳定地运行，防止各种安全威胁和故障的发生。