it運維信息安全方案

1、8.3IT運維信息安全解決方案8.3.1安全運維的重要性安全運維的重要性隨著信息安全管理體系和技術體系在企業(yè)領域的信息安全建設中不斷推進，安全運維占信息系統(tǒng)生命周期70%80%的信息，并且安全運維體系的建設已經越來越被廣大用戶重視。尤其是隨著信息系統(tǒng)建設工作從大規(guī)模建設階段逐步轉型到“建設和運維”并舉的發(fā)展階段，運維人員需要管理越來越龐大的IT系統(tǒng)這樣的情況下，信息安全運維體系的建設已經被提到了一個空前的高度上。它不僅單單是一個體系的建

2、設，更是IT系統(tǒng)管理中的夯實基礎。運維服務的發(fā)展趨勢對于企業(yè)的安全運維服務管理的發(fā)展，通?？梢詫⑵浞譃榛靵y階段、被動階段、主動階段、服務階段和價值階段這五個階段。1、在混亂階段：運維服務沒有建立綜合的支持中心，也沒有用戶通知機制；2、在被動階段：運維服務開始關注事件的發(fā)生和解決，也開始關注信息資產，擁有了統(tǒng)一的運維控制臺和故障記錄和備份機制；3、在主動階段：運維服務建立了安全運行的定義，并將系統(tǒng)性能，問題管理、可用性管理、自動化與工作調

3、度作為重點；4、在服務階段，運維服務工作中已經可以支持任務計劃和服務級別管理；5、在價值階段，運維服務實現(xiàn)了性能、安全和核心幾大應用的?國家信息安全重點實驗室給出的定義是：“信息安全涉及到信息的機密性、完整性、可用性、可控性。綜合起來說，就是要保障電子信息的有效性。”?英國BS7799信息安全管理標準給出的定義是：“信息安全是使信息避免一系列威脅，保障商務的連續(xù)性，最大限度地減少商務的損失，最大限度地獲取投資和商務的回報，涉及的是機密性

4、、完整性、可用性?！?美國國家安全局信息保障主任給出的定義是：“因為術語‘信息安全’一直僅表示信息的機密性，在國防部我們用‘信息保障’來描述信息安全，也叫‘IA’。它包含5種安全服務，包括機密性、完整性、可用性、真實性和不可抵賴性?！?國際標準化委員會給出的定義是：“為數據處理系統(tǒng)而采取的技術的和管理的安全保護，保護計算機硬件、軟件、數據不因偶然的或惡意的原因而遭到破壞、更改、顯露”。8.3.1.28.3.1.2信息安全的目標信息安全的