cisaw安全运维教程.pdf

第 1 章 安全运维概述 信息系统的稳定运行与信息安全密不可分，运维人员需要管理越来越庞大的 IT系统，对系统进行定期检查和维护，减少安全事件发生的可能，保障信息 系统稳定、高效运行。因此，安全运维不仅仅要保障安全措施足够全面，及 时处置各类安全事件，还要保障安全处置不会给在运信息系统带来衍生安全 风险。 内容提要 信息系统 系统运维 安全运维模型 安全运维模式 中国信息安全认证中心 信息安全保障人员认证 信息系统 要求：了解信息系统的概念、 重点：日常运维工作内容、组织保障措施、运维处理流程 信息系统概述  对信息系统的理解需要从信息和系统两个基本概念入手 特征：  承载性  传输性 信息  层次性  共享性  有机组合  整体性和独立性 系统  层次性和聚合性  稳定性 中国信息安全认证中心 信息安全保障人员认证 新技术带来的影响 移动 云计算 互联 网 物联网 大数据 ···· 中国信息安全认证中心 信息安全保障人员认证 系统运维 要求：了解信息系统运维内容、运维对象、运维服务特点、运 维风险及现状。 重点：日常运维现状、内容、对象及服务特点 概述 信息系统运维现状分析 在信息系统运行过程中，存在着信息系统运行失效、系统宕机、信息泄 露、内容篡改等安全事件发生的可能，保障信息系统安全运行成为系统运维 人员必须首要考虑的大事 ，但运维人员技术水平参差不齐，在发生安全事件 时往往茫然不知所措。究其原因，是该组织未建设成完整的安全运维管理体 系。 中国信息安全认证中心 信息安全保障人员认证 系统运维现状 1 运维繁忙，话语权低 2 系