{安全生产管理}信息安全运维方案.pdfVIP

{安全生产管理}信息安全 运维方案 1. 出现故障纵有众多单一的厂商管理工具，但无法迅速定位安全事件，忙于 “救 火”，却又不知火因何而“着”。时时处于被动服务之中，无法提供量化的服务质 量标准。 2. 企业的信息系统管理仍在依靠各自的“业务骨干”支撑，缺少相应的流程和知识 积累，过多依赖于人。 3. 对安全事件缺少关联性分析和评估分析，并且没有对安全事件定义明确的处理流 程，更多的是依靠人的经验和责任心，缺少必要的审核和工具的支撑。 正是因为目前运维服务中存在的弊端，深信通公司依靠长期从事应用平台信息系统 运维服务的经验，同时结合信息安全保障体系建设中运维体系建设的要求，遵循 ITIL （最佳实践指导）、ISO/IEC27000 系列服务标准、以及《中国移动广东公司管理支撑系 统 SOA 规范》等相关标准，建立了一整套完善和切实可行的信息安全运维服务管理的建 设方案。 1.1 深信通安全运维五大架构体系 1.1.1 建立安全运维监控中心 基于关键业务点面向业务系统可用性和业务连续性进行合理布控和监测，以关键绩 效指标指导和考核信息系统运行质量和运维管理工作的实施和执行，深信通帮助用户建 立全面覆