it運(yùn)維信息安全方案

1、8.3IT運(yùn)維信息安全解決方案8.3.1安全運(yùn)維的重要性安全運(yùn)維的重要性隨著信息安全管理體系和技術(shù)體系在企業(yè)領(lǐng)域的信息安全建設(shè)中不斷推進(jìn)，安全運(yùn)維占信息系統(tǒng)生命周期70%80%的信息，并且安全運(yùn)維體系的建設(shè)已經(jīng)越來(lái)越被廣大用戶重視。尤其是隨著信息系統(tǒng)建設(shè)工作從大規(guī)模建設(shè)階段逐步轉(zhuǎn)型到“建設(shè)和運(yùn)維”并舉的發(fā)展階段，運(yùn)維人員需要管理越來(lái)越龐大的IT系統(tǒng)這樣的情況下，信息安全運(yùn)維體系的建設(shè)已經(jīng)被提到了一個(gè)空前的高度上。它不僅單單是一個(gè)體系的建

2、設(shè)，更是IT系統(tǒng)管理中的夯實(shí)基礎(chǔ)。運(yùn)維服務(wù)的發(fā)展趨勢(shì)對(duì)于企業(yè)的安全運(yùn)維服務(wù)管理的發(fā)展，通?？梢詫⑵浞譃榛靵y階段、被動(dòng)階段、主動(dòng)階段、服務(wù)階段和價(jià)值階段這五個(gè)階段。1、在混亂階段：運(yùn)維服務(wù)沒(méi)有建立綜合的支持中心，也沒(méi)有用戶通知機(jī)制；2、在被動(dòng)階段：運(yùn)維服務(wù)開(kāi)始關(guān)注事件的發(fā)生和解決，也開(kāi)始關(guān)注信息資產(chǎn)，擁有了統(tǒng)一的運(yùn)維控制臺(tái)和故障記錄和備份機(jī)制；3、在主動(dòng)階段：運(yùn)維服務(wù)建立了安全運(yùn)行的定義，并將系統(tǒng)性能，問(wèn)題管理、可用性管理、自動(dòng)化與工作調(diào)

3、度作為重點(diǎn)；4、在服務(wù)階段，運(yùn)維服務(wù)工作中已經(jīng)可以支持任務(wù)計(jì)劃和服務(wù)級(jí)別管理；5、在價(jià)值階段，運(yùn)維服務(wù)實(shí)現(xiàn)了性能、安全和核心幾大應(yīng)用的?國(guó)家信息安全重點(diǎn)實(shí)驗(yàn)室給出的定義是：“信息安全涉及到信息的機(jī)密性、完整性、可用性、可控性。綜合起來(lái)說(shuō)，就是要保障電子信息的有效性?！?英國(guó)BS7799信息安全管理標(biāo)準(zhǔn)給出的定義是：“信息安全是使信息避免一系列威脅，保障商務(wù)的連續(xù)性，最大限度地減少商務(wù)的損失，最大限度地獲取投資和商務(wù)的回報(bào)，涉及的是機(jī)密性

4、、完整性、可用性?！?美國(guó)國(guó)家安全局信息保障主任給出的定義是：“因?yàn)樾g(shù)語(yǔ)‘信息安全’一直僅表示信息的機(jī)密性，在國(guó)防部我們用‘信息保障’來(lái)描述信息安全，也叫‘IA’。它包含5種安全服務(wù)，包括機(jī)密性、完整性、可用性、真實(shí)性和不可抵賴性?！?國(guó)際標(biāo)準(zhǔn)化委員會(huì)給出的定義是：“為數(shù)據(jù)處理系統(tǒng)而采取的技術(shù)的和管理的安全保護(hù)，保護(hù)計(jì)算機(jī)硬件、軟件、數(shù)據(jù)不因偶然的或惡意的原因而遭到破壞、更改、顯露”。8.3.1.28.3.1.2信息安全的目標(biāo)信息安全的