五步构建信息安全运维体系 (2).pdf
版权申诉
40 浏览量
2022-06-08
03:22:18
上传
评论
收藏 175KB PDF 举报
五步构建信息安全运维体系
随着信息安全管理体系和技术体系在信息安全建设中不断推进，占信息系统
生命周期 70% - 80%的信息安全运维体系的建设已经越来越被广大用户重视.尤
其是随着信息系统建设工作从大规模建设阶段逐步转型到“建设和运维"并举的
发展阶段，信息安全负责人员需要管理越来越庞大的 IT 系统的情况下，信息安
全运维体系建设已经被提到了一个空前的高度上。
目前，大多数的信息安全运维体系的服务水平处在一个被动的阶段。这主要
表现在信息技术和设备的应用越来越多，但运维人员在信息系统出现安全事件的
时候却茫然不知所措。究其原因，是该组织未建设成完整的信息安全运维体系。
正是因为目前运维服务中存在的弊端，山东省软件评测中心依靠长期从事信
息系统运维服务的经验，同时结合信息安全保障体系建设中运维体系建设的要求,
遵循 ITIL、ISO/IEC 27000 系列服务标准、等级保护和分级保护制度，建立了一
整套信息安全运维服务管理的建设方案。
信息安全运维体系的构建第一步:建立安全运维监控中心
基于关键业务点面向业务系统可用性和业务连续性进行合理布控和监测,以
关键绩效指标指导和考核信息系统运行质量和运维管理工作的实施和执行,帮助
用户建立全面覆盖信息系统的监测中心，并对各类事件做出快速、准确的定位和
展现。实现对信息系统运行动态的快速掌握，以及运行维护管理过程中的事前预
警、事发时快速定位.其主要包括：
● 集中监控：采用开放的、遵循国际标准的、可扩展的架构，整合各类监
控管理工具的监控信息，实现对信息资产的集中监视、查看和管理的智能化、可
视化监控系统。监控的主要内容包括：基础环境、网络、通信、安全、主机、中
间件、数据库和核心应用系统等.
● 综合展现:合理规划与布控，整合来自各种不同的监控管理工具和信息源,
进行标准化、归一化的处理，并进行过滤和归并，实现集中、综合的展现。
资源评论
