信息安全運維方案(廣東移動)

1、安全運維實施方案第1章、章、安全運維實施方案安全運維實施方案1.11.1安全運維的重要性安全運維的重要性隨著信息安全管理體系和技術體系在企業(yè)領域的信息安全建設中不斷推進，占信息系統(tǒng)生命周期70%80%的信息安全運維體系的建設已經越來越被廣大用戶重視。尤其是隨著信息系統(tǒng)建設工作從大規(guī)模建設階段逐步轉型到“建設和運維”并舉的發(fā)展階段，運維人員需要管理越來越龐大的IT系統(tǒng)這樣的情況下，信息安全運維體系建設已經被提到了一個空前的高度上。運維服務

2、的發(fā)展趨勢對于企業(yè)的安全運維服務管理的發(fā)展，通常可以將其分為五個階段：混亂、被動、主動、服務和價值階段。1.在混亂階段：沒有建立綜合支持中心，沒有用戶通知機制；2.在被動階段：是開始關注事件的發(fā)生和解決，關注信息資產，擁有了統(tǒng)一的運維控制臺和故障記錄和備份機制；3.在主動階段：建立了安全運行的定義，并將系統(tǒng)性能，問題管理、可用性管理、自動化與工作調度作為重點；4.在服務階段，已經可以支持任務計劃和服務級別管理；5.在價值階段，實現性能、

3、安全和核心應用的緊密結合，體現價值之所在。應用平臺信息系統(tǒng)運維服務的經驗，同時結合信息安全保障體系建設中運維體系建設的要求，遵循ITIL（最佳實踐指導）、ISOIEC27000系列服務標準、以及《中國移動廣東公司管理支撐系統(tǒng)SOA規(guī)范》等相關標準，建立了一整套完善和切實可行的信息安全運維服務管理的建設方案。1.31.3深信通安全運維五大架構體系深信通安全運維五大架構體系1.3.11.3.1建立安全運維監(jiān)控中心建立安全運維監(jiān)控中心基于關鍵

4、業(yè)務點面向業(yè)務系統(tǒng)可用性和業(yè)務連續(xù)性進行合理布控和監(jiān)測，以關鍵績效指標指導和考核信息系統(tǒng)運行質量和運維管理工作的實施和執(zhí)行，深信通幫助用戶建立全面覆蓋信息系統(tǒng)的監(jiān)測中心，并對各類事件做出快速、準確的定位和展現。實現對信息系統(tǒng)運行動態(tài)的快速掌握，以及運行維護管理過程中的事前預警、事發(fā)時快速定位。其主要包括：1.集中監(jiān)控：采用開放的、遵循國際標準的、可擴展的架構，整合各類監(jiān)控管理工具的監(jiān)控信息，實現對信息資產的集中監(jiān)視、查看和管理的智能化、