某集成电路制造有限公司，是世界领先的集成电路晶圆代工企业之一,也是中国内地规模最大的集成电路制造企业之一，主要提供晶圆代工与技术服务。

为了使公司核心业务所赖以持续的各项信息资产得到妥善保护及提升组织的核心竞争力，公司从人员管理、信息技术的应用及管理制度三个方面建立了一套全面的信息安全管理体系，基于不同风险检测、控制制定不同响应流程。

• SIEM平台选型，架构设计实施部署安装上线； 产线关键应用系统，客户审计行为日志采集与接续规整化；
• 企业安全纵深防御解决方案：边界FW，IDS，IPS，漏洞管理，终端防护，客户上网行为等事件日志采集与解析；
• 围绕客户防黑、防毒、防泄漏的安全治理专项，针对网络攻防、终端病毒生命周期管理，以及敏感数据梳理，数据流向调研等设计相关安全检测用例；
• 安全用例实施、上线；
• 并按照防护专项，在SIEM平台设计相关仪表板与告警处置SOP；
• 用例调优，以及用例响应流程作战卡持续优化、输出；
• Ad-Hoc安全运营，事件分析支持。