SOC的运维，一般建议分一线安全监控，二线安全分析，三线应急响应等角色，配置多少人根据不同的客户的实际情况有所不同，人员组成可能包括是内部的安全人员和第三方服务人员等。