it運維信息安全方案

1、8.3IT運維信息安全解決方案8.3.1安全運維的重要性安全運維的重要性隨著信息安全管理體系和技術(shù)體系在企業(yè)領(lǐng)域的信息安全建設(shè)中不斷推進，安全運維占信息系統(tǒng)生命周期70%80%的信息，并且安全運維體系的建設(shè)已經(jīng)越來越被廣大用戶重視。尤其是隨著信息系統(tǒng)建設(shè)工作從大規(guī)模建設(shè)階段逐步轉(zhuǎn)型到“建設(shè)和運維”并舉的發(fā)展階段，運維人員需要管理越來越龐大的IT系統(tǒng)這樣的情況下，信息安全運維體系的建設(shè)已經(jīng)被提到了一個空前的高度上。它不僅單單是一個體系的建

2、設(shè)，更是IT系統(tǒng)管理中的夯實基礎(chǔ)。運維服務(wù)的發(fā)展趨勢對于企業(yè)的安全運維服務(wù)管理的發(fā)展，通常可以將其分為混亂階段、被動階段、主動階段、服務(wù)階段和價值階段這五個階段。1、在混亂階段：運維服務(wù)沒有建立綜合的支持中心，也沒有用戶通知機制；2、在被動階段：運維服務(wù)開始關(guān)注事件的發(fā)生和解決，也開始關(guān)注信息資產(chǎn)，擁有了統(tǒng)一的運維控制臺和故障記錄和備份機制；3、在主動階段：運維服務(wù)建立了安全運行的定義，并將系統(tǒng)性能，問題管理、可用性管理、自動化與工作調(diào)

3、度作為重點；4、在服務(wù)階段，運維服務(wù)工作中已經(jīng)可以支持任務(wù)計劃和服務(wù)級別管理；5、在價值階段，運維服務(wù)實現(xiàn)了性能、安全和核心幾大應(yīng)用的?國家信息安全重點實驗室給出的定義是：“信息安全涉及到信息的機密性、完整性、可用性、可控性。綜合起來說，就是要保障電子信息的有效性?！?英國BS7799信息安全管理標準給出的定義是：“信息安全是使信息避免一系列威脅，保障商務(wù)的連續(xù)性，最大限度地減少商務(wù)的損失，最大限度地獲取投資和商務(wù)的回報，涉及的是機密性

4、、完整性、可用性。”?美國國家安全局信息保障主任給出的定義是：“因為術(shù)語‘信息安全’一直僅表示信息的機密性，在國防部我們用‘信息保障’來描述信息安全，也叫‘IA’。它包含5種安全服務(wù)，包括機密性、完整性、可用性、真實性和不可抵賴性。”?國際標準化委員會給出的定義是：“為數(shù)據(jù)處理系統(tǒng)而采取的技術(shù)的和管理的安全保護，保護計算機硬件、軟件、數(shù)據(jù)不因偶然的或惡意的原因而遭到破壞、更改、顯露”。8.3.1.28.3.1.2信息安全的目標信息安全的