信息系统的应急响应研究.docVIP

信息系统的应急响应研究 张燕 金肯职业技术学院 X 关注成功！ 加关注后您将方便地在 我的关注中得到本文献的被引频次变化的通知！ 新浪微博 腾讯微博 人人网 开心网 豆瓣网 网易微博 摘????要： 随着高校信息化建设的不断深入, 各部门日常工作也愈发对信息系统依赖, 当系统因突发事件而无法正常提供服务时, 如何采取应急响应措施尽量降低系统服务中断对业务活动的影响是一项重要的研究课题。文章从日常运行维护的实际经验出发, 分析系统运行的薄弱环节, 提出了建立信息系统应急响应机制的一些方法和建议。 关键词： 信息系统; 应急响应; 运行维护; 作者简介：张燕 (1981-) , 女, 江苏南京人, 实验师, 学士;研究方向:网络技术。 Study on emergency response of information system Zhang Yan Jinken College of Technology; Abstract： With the deepening of the informatization construction in colleges and universities, departments daily work is increasingly dependent on information systems. When the system due to unexpected events and can not provide services, how to emergency response measures taken to reduce the effects of system service interruption to the business activities is an important research subject. Based on the practical experience of daily operation and maintenance, this paper analyzes the weak links of system operation, and puts forward some methods and suggestions for establishing the emergency response mechanism of information system. Keyword： information system; emergency response; operation and maintenance; 2017年6月18日至7月6日, 由教育部科技发展中心主办, 《中国教育网络》杂志承办的“2017年教育行业信息安全大会”在北京、南京、武汉、西安四地举行。来自全国高校信息中心、计算机院校及软件工程学院近千人参加了此次会议。在活动期间, 共组织了4个“高峰论坛”, 其中就有校园网安全应急响应机制建设论坛, 可见校园网应急响应机制的建设已是保障校园网安全的重中之重。 1 应急响应的概念 要给出应急响应的定义, 首先需要定义什么是信息安全事件, 信息安全事件是由于自然或者人为以及软硬件本身缺陷或故障原因, 对信息系统造成危害, 或在信息系统内发生对社会或高校造成负面影响的事件[1]。应急响应通常是指一个组织为了应对计算机网络系统上各种意外事件的发生所做的准备以及事件发生后迅速采取的措施和行为。应急响应是一项系统的工程, 是以各种技术为核心, 辅助以各种资源、网络而形成的一个完整的整体。 2 应急响应的意义 应急响应是对安全事件按一定的程序进行处理, 其主要任务是尽可能缩小事件发生的范围和数量、防止事件升级、系统恢复以及责任认定等。 应急响应对系统建设单位、信息安全主管领导和技术人员都有好处。对学院来说, 应急响应可以提升安全理念、降低风险、减少损失、完善安全体系、深入挖掘自身安全需求;信息安全主管领导通过应急响应体系, 可以第一时间了解网络的安全形势, 把握整个学院的整体网络安全太势;安全技术人员可以及时发现安全事件。网络中发生了什么安全事件, 有哪些外部入侵行为, 是否有人对重要的服务器进行攻击, 是否有人在进行嗅探, 及时发现突发的安全问题, 快速定位安全问题、针对安全事件采取有效措施进行处理, 集中监控网络蠕虫等特殊事件, 了解并制止潜在的内外攻击行为, 及时发现并清除网络病毒、恶意代码[2]。 3 建立应急响应的方法 信息安全事件应急响应完整的活动内容应当包括: (1) 未雨绸缪, 即在事件发生前事先做好准备, 比如风险评估、制定安全计划、安全意识的培训、以发布安全通告的方式进行的