IT运维信息安全解决规划方案.docxVIP

8.3 IT 运维信息安全解决方案 随着信息安全管理体系和技术体系在企业领域的信息安全建设 中不断推进，安全运维占信息系统生命周期 70% - 80%的信息，并且 安全运维体系的建设已经越来越被广大用户重视。 尤其是随着信息系 统建设工作从大规模建设阶段逐步转型到 “建设和运维” 并举的发展 阶段，运维人员需要管理越来越庞大的 IT 系统这样的情况下，信息 安全运维体系的建设已经被提到了一个空前的高度上。 它不仅单单是 一个体系的建设，更是 IT 系统管理中的夯实基础。 运维服务的发展趋势对于企业的安全运维服务管理的发展，通常 可以将其分为混乱阶段、被动阶段、主动阶段、服务阶段和价值阶段 这五个阶段。 1、在混乱阶段：运维服务没有建立综合的支持中心，也没有用 户通知机制； 2、在被动阶段：运维服务开始关注事件的发生和解决，也开始 关注信息资产，拥有了统一的运维控制台和故障记录和备份机制； 3、在主动阶段：运维服务建立了安全运行的定义，并将系统性 能，问题管理、可用性管理、自动化与工作调度作为重点； 4、在服务阶段，运维服务工作中已经可以支持任务计划和服务 级别管理； 5、在价值阶段，运维服务实现了性能、安全和核心几大应用的 1 紧密结合，体现其价值所在。 信息安全的概念在二十世纪经历了一个漫长的历史阶段， 90 年代以来得到了深化。进入 21 世纪后，随着信息技术的不断发展，信息