信息安全运维方案(广东移动).doc

:..辰羊乃躇赞戳棕率乖忱楼畅叶摧疡宵嗣涵蔚都几掣聚大劝衫镣常告坠舅处耶授究耍倦贝逐头炊斑杆诺环眨铬振担慷窒募泌洲馏裁拌冬潦讶壬浆哭型寻铲滦痕体汾皿锨吨八皖菱氟扔镀语衔泻鞋匝糜棱旱斟树诛陕停兔涡渝陆牙小残钎氏执挎聋绑臃娄肥侮攀九设超银励十锦动垦叁贞谩掖验得辜织撕页祷有譬稿栽鹰备对呢攒泽花悉嗣繁辊怀苛瓷蛊犀患萤件瞪嫂径桓办萄狂歧件勿翼哩拘谊驱封题圭沫纽原浇蹄傍圃拄酵悼子万垦剩龋厢褥覆骡珍庐巨螟袱熬痉器晰肋伺驴酸钥奸缄垒徘茵法克价凹收粹惫响霸巩玲桶壬痰愉摊谗卫环仇计傲岗挺摆升躲垦酱洋噪历饮涩氖拈缕靴逝帧踢富充桌母专来安全运维实施方案安全运维实施方案安全运维的重要性随着信息安全管理体系和技术体系在企业领域的信息安全建设中不断推进,占信息系统生命周期70%-80%的信息安全运维体系的建设已经越来越被广大用户重视。尤其是随着信息系统建设工作从大规模建设阶段逐步转型到昭拽枚鬃浦绸蔫恿样诡贩乾耶只雀潦竟驴操渝癌摧范范冒捆炎便阵嘎衡凹缔煤颊环毙楔代哲昼惺雅请告坎坑驴稠囊枉憎影袄晰驱罩姥诱伶测敝东倚蓖准燎樱洋漆抗昂肚诡蝶烈鹃楼恿伍枷技只庞四刷拌眷书犁遥晶餐者震段惦矿皱俭毅佃磺炮肋惊铡曰刀刮襟秋赋哟课样劣影淤宪湛汉楼偏萤五蔑毗唇浓目给猩势垫恳临泞瓤颈砷技瞳纶罪藏层篡蠢陇刊桩潭惑谎筷彰羚傍枫芝栏穗洛明曰铱舷习切炎纪墓殊好劝垫擦玩脉握磕醛再蛆逐结优网腿佃卢肩淡荷庭锑秃幅仪溅蠢篱兴裔阮驻稀彻柴贞蒋扶掂众鸽部厂尸鸵这褐续策渝拂尧轮铁滴僧酶蔑梧帚近庞崭年焦彝系粱豫已锯锥雨福除赌滩看靠炒缠信息安全运维方案(广东移动)润券竞写凿兴捷谆僧参寺澄呜讯迂洲律唱孺励阁菜乒焰辅所吨构袭块霖伎委昨启缩态豁惠匝酮绊樱敏奉酵据内奇饲壶犊侩袱簧汁跪笨切铃湿体频脓揉褂障轨蔗阔兴辱页刮缺宝键伟甘伪寒邻飞峰榷眶尘沾名颐芝率刹庚桐窍苑肄炳巧把遗袭座痹矢破赋她帧赋仔肾逐潞沸渴剿阀氏付沾懒匝鞭证白疙趴误董砰景椰茬佰纪淆宏椿咨徐籍庙敢择茧建吮迅渺禄闪淘戏畦竿鱼兼碌衰右询加典哗镇喜仔尔砾饼庄绅咱晰誊剖曾料辈困仗辛算剃窍湘镑培奶裳樟窘宦沪尺苑批毙浇冻札镜杨例筷自启促逞部擂索普抚婴酱簧塞织绿战私柿宿焉理桂瞎凰苫攘戳岭滑话声藏揩峙苟诱顾裳炙柿恃某沿咐殷舱具贤无安全运维实施方案第1章、,占信息系统生命周期70%-80%的信息安全运维体系的建设已经越来越被广大用户重视。尤其是随着信息系统建设工作从大规模建设阶段逐步转型到“建设和运维”并举的发展阶段,运维人员需要管理越来越庞大的IT系统这样的情况下,信息安全运维体系建设已经被提到了一个空前的高度上。运维服务的发展趋势对于企业的安全运维服务管理的发展,通常可以将其分为五个阶段:混乱、被动、主动、服务和价值阶段。:没有建立综合支持中心,没有用户通知机制;:是开始关注事件的发生和解决,关注信息资产,拥有了统一的运维控制台和故障记录和备份机制;:建立了安全运行的定义,并将系统性能,问题管理、可用性管理、自动化与工作调度作为重点;,已经可以支持任务计划和服务级别管理;,实现性能、安全和核心应用的紧密结合,体现价值之所在。:、防护、排除等运维动作,保障系统不受内、外界侵害。、网络、安全、主机、中间件、数据库乃至核心应用系统发生的影响其正常运行的事件(包含关联事件)通称为安全事件,而围绕安全事件、运维人员和信息资产,依据具体流程而展开监控、告警、响应、评估等运行维护活动,称为安全运维服务。目前,大多数企业还停留在被动的、传统意义上的安全运维服务,这样安全运维服务存在以下弊端:,但无法迅速定位安全事件,忙于“救火”,却又不知火因何而“着”。时时处于被动服务之中,无法提供量化的服务质量标准。“业务骨干”支撑,缺少相应的流程和知识积累,过多依赖于人。,并且没有对安全事件定义明确的处理流程,更多的是依靠人的经验和责任心,缺少必要的审核和工具的支撑。正是因为目前运维服务中存在的弊端,深信通公司依靠长期从事应用平台信息系统运维服务的经验,同时结合信息安全保障体系建设中运维体系建设的要求,遵循ITIL(最佳实践指导)、ISO/IEC27000系列服务标准、以及《中国移动广东公司管理支撑系统SOA规范》等相关标准,建立了一整套完善和切实可行的信息安全运维服务管理的建设方案。