信息系统安全运维

ITIL先锋

安全运维定义

" K3 d* C7 g( T, P, P' [5 v2 l
& M# g) a4 _: z. q6 W8 r        信息系统安全运维指在特定的周期内，通过技术设施安全评估、技术设施安全加固、安全漏洞补丁通告、安全事件应急响应以及信息安全运维咨询，协助组织的系统管理人员进行信息系统的日常安全运维工作，以发现并修复信息系统中所存在的安全隐患，降低安全隐患被非法利用的可能性，并在安全隐患被利用后及时加以响应。
$ a9 |6 |! [  Y
安全运维服务包括如下内容：
6 [' u, n2 f" v9 H
+ w) x* m4 P7 U' Z& x! X
1) 确定安全运维所涉及的信息系统及关键技术设施；

' ~2 `$ T7 e# v; q  T: M6 u
2) 根据所约定的服务范围，执行首次技术设施安全评估，评估关键技术设施所存在的安全隐患；

, D; n5 e9 d9 U, i% b1 g6 J3) 根据首次技术设施安全评估的结果，制定加固方案，沟通并最终对关键技术设施进行安全加固；

4) 此后定期执行技术设施安全评估，针对评估所发现的安全隐患，提出改进建议，并指导系统管理人员进行安全加固；
; A  B  N2 f/ u( M% K, V

5) 当被服务单位的主机或网络正遭到攻击或已经发现遭受入侵的迹象时，及时进行应急响应，分析事故原因并防止损失扩大；
5 g! l: j. a$ m3 t! v3 B2 _2 d
- W# b' \& E: p0 S2 S5 R  j5 D6) 在服务期内，及时跟踪并提供安全漏洞及补丁信息或相应安全建议；
9 ~* ^- T& ?5 E5 [# @

7) 针对系统管理人员在日常维护时发现、产生的安全技术问题提供咨询服务。

: \3 v, ?1 u4 i# e( Z
. b: w3 o& Z' Z# h4 B* x安全运维流程

' [& e; k5 z0 k6 ]8 ?/ x3 g

客户收益
2 I) l5 {6 G) D/ f# K
1.清晰理解技术设施所面临的信息安全问题
. s4 |8 p7 u) q' b2 s% p7 `
; y9 K' r5 J0 y- e$ ^$ q5 y9 }$ m& Z, }2.前瞻性地处理技术设施所面临的安全问题

6 o# y- b" e, y& B3.最大程度降低信息安全事件所带来的影响
8 o8 S: k$ j: ^$ j- N: ]" i, S
2 a, D" c0 M# o" q6 c4 l4.集中精力维护信息系统的持续可用
3 i; R  n* N( _$ a; A1 m
5.提高技术人员对信息安全的认识

+ P, k/ ~. |! l/ o