浅谈信息安全管理在运维服务中的重要性.doc

浅谈信息安全管理在运维服务中的重要性

摘要：运维服务是IT管理部门应用相关的技术、方法、工具等来对IT基础设施（软件、硬件、网络等）进行综合管理的过程。该文从运维服务的视角出发，分析了当前运维服务中的信息安全隐患和解决办法，并提出要加强安全管理平台体系化、平台化，推动信息安全管理与运维服务相结合，通过信息安全管理与运维服务的相辅相成，从而更好的指导运维服务人员如何有效的开展保障工作。

关键词：信息安全管理运维服务体系化平台化

中图分类号：TP393文献标识码：A文章编号：1674-098X（2014）03（a）-0176-01

近年来，随着信息技术的广泛应用，在促进经济发展、和社会进步的同时，运维服务也越来越显出其重要作用。就烟草而言，网络规模在不断扩大，应用系统在不断完善，数据存储在不断集中，这些都对我们的运维服务提出了新的要求：如何加强运维服务？如何加强运维服务中的信息安全管理？如何使运维服务行之有效？

1当前运维服务中的信息安全管理

1.1当前信息安全现状

2013年3月份，根据国家互联网应急中心（CNCERT）的实时抽样监测数据统计，新增信息安全漏洞数量比上个月增加了33.9%，境内被黑网站数量为7909个，境内被篡改网站数量为9215个，境内被木马或僵尸程序控制主机数量为129万台。这些数据直接反映了我们的信息安全问题日益严重。

1.2当前运维服务中的信息安全隐患

在运维服务中，我们经常遇到数据被中断、截获、篡改、或者伪造，扰乱了系统的正常运行。病毒则是运维服务面临最主要的问题之一，它破坏性大、传播快、种类多，给运维服务带来了困难和压力。同时信息安全隐患在运维服务中有着全程化的特点，在信息的传送过程中，接收方和发送方只要有一方系统存在病毒，都会影响数据传递的准确性，并且有可能造成信息被盗窃的危险。系统资源的访问权限和合法的身份被盗用，便可以对信息进行任意的更改、删除等破坏性以及窃取的操作。

1.3当前运维服务中的信息安全策略

当前在我们的运维服务中所使用的信息安全策略都比较单一，例如通过交换机、防火墙技术过滤或隔离不安全信息，密码技术可避免数据在传输中被窃取

通过信息安全管理与运维服务的相结合，推进运维服务工作有序、有效的开展：（1）建立完整的运维体系：通过梳理运维服务管理现状流程，并对运维管理提出症结分析与改良建议，依照行业化建设标准，建立起完整可实施的运维体系；（2）制定运维服务规范，提高运维服务的质量建立服务规范：针对现在的运行系统管理体进行改良，订立满足业务需求的完成运维服务管理规范的修订、试行、发布与宣贯；（3）充分利用信息安全管理平台：提高办公区域内的软、硬件、业务应用软件的运维维护效率，确保信息系统正常运行；（4）加强运维服务实施和管理：按照编制的服务管理规范监督各项服务实施，负责运维服务水平管理，及时调整服务级别、问题管理、发布管理等流程，加强运维服务管理，提升运维服务的水平。

4通过信息安全管理平台保障运维服务工作

信息安全管理平台是安全管理的核心和枢纽，它向上为安全策略、组织、决策提供协助，向下可贯彻到整个运维服务层面：（1）为运维服务提供健康检查，通过健康检查排除故障，降低故障率，由被动服务变主动服务，确保系统长期、稳定的工作。（2）定期对各类系统产生的安全日志实现全面、有效的集中收集、管理、审计服务。（3）通过检查、分析、比较用户网络行为数据，从中发现违反安全策略行为的记录，对网络行为进行监控，为运维服务提供第一手的资料。（4）提供漏洞分析服务，可获取最新的安全动态、技术和信息。（5）建立运维服务的知识库，储备更多的运维服务经验，保障运维服务效果，提高运维服务效率。

5结语

信息安全管理与运维服务相辅相承，只有加强信息安全管理，才能实现信息安全管理全局一盘棋，才能有效的保障运维服务人员开展工作，提高运维服务人员的信息安全意识，指导运维服务人员如何有效的开展保障工作，才能形成信息安全管理和运维服务螺旋上升的效果。