VSOC 托管运营服务

S3-VSOC 是木卫四的车辆安全运营中心平台产品，提供监测、告警、工单、报表等技术能力。VSOC 托管运营服务则是基于 S3-VSOC 平台，由木卫四专业运营团队提供的人头+流程+工具一体化运营外包服务。您可以只采购平台自建运营团队，也可以选择托管运营服务快速建立合规运营能力。

5×8 指工作日（周一至周五）每天 8 小时现场固定排班，由 L1/L2/L3 运营人员在客户现场或木卫四运营中心提供实时支撑。7×24 指全时段（含非工作日和夜间）依托 VSOC 平台内置自动化工具进行事件处置，遇到 P1/P2 级高风险事件时通过飞书、钉钉、邮件等多渠道推送告警，运营人员以最快速度响应。

标配三级团队：L1 基础运营岗负责日常数据监测与情报收集；L2 技术分析岗负责异常日志分析、情报深度分析与检测用例优化；L3 运营响应岗负责事件最终审查、分级上报、处置方案制定与全流程闭环管理，并与车企 CSMS 团队对接。具体人员数量根据接入车辆规模和告警峰值配额化规划。

我们的运营流程严格对标 UN R155 CSMS 体系要求：建立事件分类分级库、检测用例库、工单闭环机制、四级报告体系，所有运营动作留证据、可审计。在车型认证阶段提供持续监测能力证明、运营流程文档、事件处置记录等认证材料，支撑型式认证与后续审计。

我们按 P0–P3（或 P1–P4）四级制定差异化响应时效：紧急级别（P1）2 小时内响应，高优级别（P2）4 小时内响应，中优级别（P3）6 小时内响应，低优级别（P4）10 小时内响应。具体处理时长根据客户 CSMS 要求执行，所有响应与处置过程均记录在工单中可追溯。

覆盖三大类来源：一是权威漏洞平台（CVE、NVD、CNVD 等）；二是厂商安全通告与行业联盟情报；三是舆情监测与技术社区动态。形成每日情报清单（09:00 前交付）、每周情报摘要（周五 18:00 前交付），重大情报触发总部技术快审并输出技术分析与处置建议。

支持。我们已在欧盟主域实现 7×24 持续运营，L1/L2/L3 与车企 CSMS 闭环稳定运行。运营能力按车型与区域线性扩展、按接入规模配额化规划，可支撑欧盟、中东、东南亚等多区域的海外车型统一运营。

包含。我们搭建 VSOC 安全运营知识库，定期对运营人员及甲方相关人员进行知识培训，内容包括但不限于平台使用、检测逻辑设计、数据采集原理、事件分析方法、工单处置流程等。帮助车企团队逐步建立自主运营能力，降低长期对外部依赖。