2021年IT运维信息安全专题方案.docx

IT运维信息安全处理方案

伴随信息安全管理体系和技术体系在企业领域信息安全建设中不停推进，安全运维占信息系统生命周期70% - 80%信息，而且安全运维体系建设已经越来越被广大用户重视。尤其是伴随信息系统建设工作从大规模建设阶段逐步转型到“建设和运维”并举发展阶段，运维人员需要管理越来越庞大IT系统这么情况下，信息安全运维体系建设已经被提到了一个空前高度上。它不仅单单是一个体系建设，更是IT系统管理中扎实基础。
运维服务发展趋势对于企业安全运维服务管理发展，通常能够将其分为混乱阶段、被动阶段、主动阶段、服务阶段和价值阶段这五个阶段。
1、在混乱阶段：运维服务没有建立综合支持中心，也没有用户通知机制；
2、在被动阶段：运维服务开始关注事件发生和处理，也开始关注信息资产，拥有了统一运维控制台和故障统计和备份机制；
3、在主动阶段：运维服务建立了安全运行定义，并将系统性能，问题管理、可用性管理、自动化和工作调度作为关键；
4、在服务阶段，运维服务工作中已经能够支持任务计划和服务等级管理；
5、在价值阶段，运维服务实现了性能、安全和关键几大应用紧密结合，表现其价值所在。


信息安全概念在二十世纪经历了一个漫长历史阶段，90年代以来得到了深化。进入二十一世纪后，伴随信息技术不停发展，信息安全问题也日显突出。怎样确保信息系统安全已经成为了全社会关注问题。国际上对于信息安全问题研究起步较早，投入力度大，已取得了很多结果，并得以推广应用。中国现在也已经有一批专门从事信息安全基础研究、技术开发和技术服务工作研究机构和高科技企业，形成了中国信息安全产业雏形。
相关信息安全定义也有很多，中国学者和国外学者、不一样社会组织也给出了不一样定义。
中国学者定义：“信息安全保密内容分为：实体安全、运行安全、数据安全和管理安全四个方面。”
中国“计算机信息系统安全专用产品分类标准”中定义是：“包含实体安全、 运行安全和信息安全三个方面。”
中国相关立法给出定义是：“保障计算机及其相关和配套设备、设施（网络）安全，运行环境安全，保障信息安全，保障计算机功效正常发挥，以维护计算机信息系统安全”。这里面包含了物理安全、运行安全和信息安全三个层面。
国家信息安全关键试验室给出定义是：“信息安全包含到信息机密性、完整性、可用性、可控性。综合起来说，就是要保障电子信息有效性。”
英国BS7799信息安全管理标准给出定义是：“信息安全是使信息避免一系列威胁，保障商务连续性，最大程度地降低商务损失，最大程度地获取投资和商务回报，包含是机密性、完整性、可用性。”
美国国家安全局信息保障主任给出定义是：“因为术语‘信息安全’一直仅表示信息机密性，在国防部我们用‘信息保障’来描述信息安全，也叫‘IA’。它包含5种安全服务，包含机密性、完整性、可用性、真实性和不可抵赖性。”
国际标准化委员会给出定义是：“为数据处理系统而采取技术和管理安全保护，保护计算机硬件、软件、数据不因偶然或恶意原所以遭到破坏、更改、显露”。

机密性 Confidentiality
完整性 Integrity
可用性 Availability
可控性 controllability
真实性 Authenticity
不可否认性 Non-repudiation

帐号口令管理
系统基线配置安全管理
系统漏洞安全管理
终端安全管理
安全审计管理
用户信息安全管理
业务安全管理
安全检验和维护作业
安全运维定义
通常安全运维包含两层含义：
一是指在运维过程中对网络或系统发生病毒或黑客攻击等安全事件进行定位、防护、排除等运维动作，保障系统不受内、外界侵害。
二是指对运维过程中发生基础环境、网络、安全、主机、中间件、数据库乃至关键应用系统发生影响其正常运行事件（包含关联事件）通称为安全事件，而围绕安全事件、运维人员和信息资产，依据具体步骤而展开监控、告警、响应、评定等运行维护活动，称为安全运维服务。
现在，大多数企业还停留在被动、传统意义上安全运维服务，这么安全运维服务存在着以下弊端：
1）、出现故障纵有众多单一厂商管理工具，但无法快速定位安全事件，忙于“救火”，却又不知火因何而“着”。时时处于被动服务之中，无法提供量化服务质量标准。
2）、企业信息系统管理仍在依靠各自“业务骨干”支撑，缺乏对应步骤和知识积累，过多依靠于人。
3）、对安全事件缺乏关联性分析和评定分析，而且没有对安全事件定义明确处理步骤，更多是依靠人经验和责任心，缺乏必需审核和工具支撑。