信息安全運(yùn)維方案(廣東移動(dòng))

1、安全運(yùn)維實(shí)施方案第1章、章、安全運(yùn)維實(shí)施方案安全運(yùn)維實(shí)施方案1.11.1安全運(yùn)維的重要性安全運(yùn)維的重要性隨著信息安全管理體系和技術(shù)體系在企業(yè)領(lǐng)域的信息安全建設(shè)中不斷推進(jìn)，占信息系統(tǒng)生命周期70%80%的信息安全運(yùn)維體系的建設(shè)已經(jīng)越來越被廣大用戶重視。尤其是隨著信息系統(tǒng)建設(shè)工作從大規(guī)模建設(shè)階段逐步轉(zhuǎn)型到“建設(shè)和運(yùn)維”并舉的發(fā)展階段，運(yùn)維人員需要管理越來越龐大的IT系統(tǒng)這樣的情況下，信息安全運(yùn)維體系建設(shè)已經(jīng)被提到了一個(gè)空前的高度上。運(yùn)維服務(wù)

2、的發(fā)展趨勢(shì)對(duì)于企業(yè)的安全運(yùn)維服務(wù)管理的發(fā)展，通?？梢詫⑵浞譃槲鍌€(gè)階段：混亂、被動(dòng)、主動(dòng)、服務(wù)和價(jià)值階段。1.在混亂階段：沒有建立綜合支持中心，沒有用戶通知機(jī)制；2.在被動(dòng)階段：是開始關(guān)注事件的發(fā)生和解決，關(guān)注信息資產(chǎn)，擁有了統(tǒng)一的運(yùn)維控制臺(tái)和故障記錄和備份機(jī)制；3.在主動(dòng)階段：建立了安全運(yùn)行的定義，并將系統(tǒng)性能，問題管理、可用性管理、自動(dòng)化與工作調(diào)度作為重點(diǎn)；4.在服務(wù)階段，已經(jīng)可以支持任務(wù)計(jì)劃和服務(wù)級(jí)別管理；5.在價(jià)值階段，實(shí)現(xiàn)性能、

3、安全和核心應(yīng)用的緊密結(jié)合，體現(xiàn)價(jià)值之所在。應(yīng)用平臺(tái)信息系統(tǒng)運(yùn)維服務(wù)的經(jīng)驗(yàn)，同時(shí)結(jié)合信息安全保障體系建設(shè)中運(yùn)維體系建設(shè)的要求，遵循ITIL（最佳實(shí)踐指導(dǎo)）、ISOIEC27000系列服務(wù)標(biāo)準(zhǔn)、以及《中國移動(dòng)廣東公司管理支撐系統(tǒng)SOA規(guī)范》等相關(guān)標(biāo)準(zhǔn)，建立了一整套完善和切實(shí)可行的信息安全運(yùn)維服務(wù)管理的建設(shè)方案。1.31.3深信通安全運(yùn)維五大架構(gòu)體系深信通安全運(yùn)維五大架構(gòu)體系1.3.11.3.1建立安全運(yùn)維監(jiān)控中心建立安全運(yùn)維監(jiān)控中心基于關(guān)鍵

4、業(yè)務(wù)點(diǎn)面向業(yè)務(wù)系統(tǒng)可用性和業(yè)務(wù)連續(xù)性進(jìn)行合理布控和監(jiān)測，以關(guān)鍵績效指標(biāo)指導(dǎo)和考核信息系統(tǒng)運(yùn)行質(zhì)量和運(yùn)維管理工作的實(shí)施和執(zhí)行，深信通幫助用戶建立全面覆蓋信息系統(tǒng)的監(jiān)測中心，并對(duì)各類事件做出快速、準(zhǔn)確的定位和展現(xiàn)。實(shí)現(xiàn)對(duì)信息系統(tǒng)運(yùn)行動(dòng)態(tài)的快速掌握，以及運(yùn)行維護(hù)管理過程中的事前預(yù)警、事發(fā)時(shí)快速定位。其主要包括：1.集中監(jiān)控：采用開放的、遵循國際標(biāo)準(zhǔn)的、可擴(kuò)展的架構(gòu)，整合各類監(jiān)控管理工具的監(jiān)控信息，實(shí)現(xiàn)對(duì)信息資產(chǎn)的集中監(jiān)視、查看和管理的智能化、