云端信息系统应急预案自启动管理系统的研究.docVIP

云端信息系统应急预案自启动管理系统的研究 　　摘 要： 在研究信息系统应急预案自动启动管理系统[1]基础上，进一步研究将该解决方案应用于云平台。通过对比应急预案自动启动管理系统在传统物理机房和云平台的不同需求，提出将该解决方案应用于云平台的系统部署架构，同时提出运用云计算和大数据手段对云端一定时期内安全事件精细化分析思路，以期更有效地管控云端信息安全事件。 　　关键词： 云计算； 应急预案自动启动； 信息安全事件； 大数据； 精细化 　　中图分类号：TP309.1 文献标志码：A 文章编号：1006-8228（2015）12-21-05 　　Research of auto-start management system for information system 　　contingency plan based on cloud platform 　　Chen Xingjun， Feng Rui 　　（Zhejiang Economic Information center， Hangzhou， Zhejiang 310006， China） 　　Abstract： On the basis of research of the auto-start management system for information system contingency plan， further study and apply the proposed solution to the cloud platform. By comparing the different requirements of the auto-start management system for information system contingency plan in the traditional physical computer room and cloud platform， a system deployment architecture， in which the proposed solution is applied to the cloud platform， is put forward， while using the means of cloud computing and Big data to precisely analyze the security incidents happened at the cloud-side over a certain period of time， and to find a better way to treat information security incident and emergency response strategy at the cloud-side. 　　Key words： cloud computing； auto-start of contingency plan； information security incident； Big data； precisely 　　0 引言 　　随着云计算、物联网、大数据等技术和模式的发展，信息化技术以并非革新式的进步带来了市场商业模式和政府政务管理双层面的革新式变化。《2015年政府工作报告》明确提出了制定“互联网+”行动计划，推动移动互联网、云计算、大数据、物联网等与现代制造业结合，促进电子商务、工业互联网和互联网金融健康发展，引导互联网企业拓展国际市场。同时英、法等欧洲发达国家政务云平台也已悄然兴起[2]。在可预计的未来若干年内，云平台、大数据等信息化基础设施和手段必将成为政府管理和社会活动新的载体。 　　课题组在《信息系统应急预案自动启动管理系统研究》（《信息网络安全》2014年第9期）中曾提出基于统一信息安全事件模板化管理的信息系统应急预案自动启动管理系统，系统得以实现信息系统安全事件应急预案的自动化、标准化启动。信息系统应急预案自启动管理系统在云端的部署使得该系统可以对整朵云实现安全事件的统一管控，进一步发挥该系统的安全事件管控能力。同时在该系统运行过程中，系统内自然积累了云端信息安全事件及实际应急响应过程信息（该系统业务信息），对这些数据的精细化分析与研究或将成为加强安全事件管控、降低信息安全风险的关键。 　　⑴ 信息系统在云端集中部署面临的信息安全挑战 　　随着云计算技术的成熟，云平台已经成为各地政府机构、产业园区的重要选择，2014年以浙江省政务服务网及贵州省“云上贵州”项目为代表一系列云平台的部署标志着我国云平台建设逐步规模化、主流化。 　　信息系统在云端集中部署，节省