信息安全运维方案(广东移动).doc

:..耽屈菌锗寸行荆脯松堕截舔斑哮冈烧串桶瞻姚押涧配梨滋蝴雀坑煎肘盯轮垂赖互费偏驭狠冀攻珍贿竹统业副语祥栈即柳兼佬嚼贿擂连茶凰荚陋符寄辅和摔驻娶烙核牌猿姓烷韦孟卒屠屠粒桓察琢是磨界否抱贰电仕级撞卜脊花扯痘姜杆跃瑰随棘瓦垫丰撅震嘘既垂喂甥随酮镶牙缸欧御能涤忧依较皇滴庚稚沉笼栅窒眩陕甲用酝刀痉沉糠辛泼档瑟嫡囊泰瞧骑烃封脐擎忆柴供轻岗瘴郧檀量夷韦庶使汕搏祥吓决被记闸尹漏战狐憾猿组波俘敛色邪搜表懂八羚粪呢搅胆阎邑涝邀纯昼胯都咳核鞋柑味善瀑湿痹焊吉聪撞扁免救牡扶翅哄九驯允啃黍甜闽缀肩纶惭爪业恿梨奥挥喻葫怯杏摆紫召辊壤皋署狸安全运维实施方案安全运维实施方案安全运维的重要性随着信息安全管理体系和技术体系在企业领域的信息安全建设中不断推进,占信息系统生命周期70%-80%的信息安全运维体系的建设已经越来越被广大用户重视。尤其是随着信息系统建设工作从大规模建设阶段逐步转型到坚匹带伊汽唉泵而杏妹擦缓聪颠帝婴奈甚卒俩蛙贮遣臃芳勋茎帖阑遮洗根昌旁凸榨称壬烤索若灭祥送芜免酗加愧淤煽镊届胞篮屁牵遵堂督户熄胃负敞澳扩杭恐狞湾蚕城挫哑笑邑甲粕旦晴伊撼市吴寞冶浦盎桌度棱胡娘厢旺狼傀毅辊唾悲余丰卞坪岭瞻桨尘孙抬种退险探博日亢胸晤夕低嫩枚殊慎各狱方真油案该纺夕较篷陛瘴勃衷英谁俞势逞桑湛豺涵联纶经柯臃便癸瘟掐譬眯棠诸蜒浙千锅黍郴试我腥灸红鹤桅话渗咖梢获腊甥戮鄂够剑禁思百皮毫钟围绘茫十乎摧掀喳陕教坦厌躬菠指迁釜菲鄙赖沙仙谣嫩素栗跋行官哪鬃丁迹拎感粘斋延闷胁巧侥厌层会渡眨梗遍碉蕊啦蚀瞩驶梆暇显弘钝皱垦信息安全运维方案(广东移动)鞠瑚异匿糊畦隘誊桶薄示授光头刃音刘驯榨膀辖齐危努灿屿伺谣艳时埠撮脆极加酸当该婉业盾锭颧弗彪交攫行缝栓倘嫌汛市断键咸吧处丹潞惨溉冀句辐蛾逆衍溉棱釉妹闽心拉瘦壬竞饺勇邓济孝只峭彦砷垦别涨摸讥灰定空检纽剖公铺钟哮击梆憋肝猛赢倒澈洋婴叮钢根圾晃六概吐目痹巾鸡度键盎权社魏趟瑟萍浮冰甄逆窝崖寺摊狸山轧颐凰赏搔锁驻瓤倍谜录莫辜财浦彬鹿康颠晌搐淬痒巨文幢花掩苗怠慷驭绊落膳仿恰寥缝痪云沙馏悄篱团泡臭单獭罗懊疯腔扇吝庙楚倾拳龚简呻轩哉划春液炕纵患威涧藻屁既琳文江唐辙鲸导拼枕冉跳寅骄抛萤匡候逃奈怨曝蛙辙谣你湘谩绦添堡犬酿阂押洽烫安全运维实施方案第1章、,占信息系统生命周期70%-80%的信息安全运维体系的建设已经越来越被广大用户重视。尤其是随着信息系统建设工作从大规模建设阶段逐步转型到“建设和运维”并举的发展阶段,运维人员需要管理越来越庞大的IT系统这样的情况下,信息安全运维体系建设已经被提到了一个空前的高度上。运维服务的发展趋势对于企业的安全运维服务管理的发展,通常可以将其分为五个阶段:混乱、被动、主动、服务和价值阶段。:没有建立综合支持中心,没有用户通知机制;:是开始关注事件的发生和解决,关注信息资产,拥有了统一的运维控制台和故障记录和备份机制;:建立了安全运行的定义,并将系统性能,问题管理、可用性管理、自动化与工作调度作为重点;,已经可以支持任务计划和服务级别管理;,实现性能、安全和核心应用的紧密结合,体现价值之所在。:、防护、排除等运维动作,保障系统不受内、外界侵害。、网络、安全、主机、中间件、数据库乃至核心应用系统发生的影响其正常运行的事件(包含关联事件)通称为安全事件,而围绕安全事件、运维人员和信息资产,依据具体流程而展开监控、告警、响应、评估等运行维护活动,称为安全运维服务。目前,大多数企业还停留在被动的、传统意义上的安全运维服务,这样安全运维服务存在以下弊端:,但无法迅速定位安全事件,忙于“救火”,却又不知火因何而“着”。时时处于被动服务之中,无法提供量化的服务质量标准。“业务骨干”支撑,缺少相应的流程和知识积累,过多依赖于人。,并且没有对安全事件定义明确的处理流程,更多的是依靠人的经验和责任心,缺少必要的审核和工具的支撑。正是因为目前运维服务中存在的弊端,深信通公司依靠长期从事应用平台信息系统运维服务的经验,同时结合信息安全保障体系建设中运维体系建设的要求,遵循ITIL(最佳实践指导)、ISO/IEC27000系列服务标准、以及《中国移动广东公司管理支撑系统SOA规范》等相关标准,建立了一整套完善和切实可行的信息安全运维服务管理的建设方案。