下载后可任意编辑IT 运维信息安全方案12024 年 4 月 19 日下载后可任意编辑8.3 IT 运维信息安全解决方案8.3.1 安全运维的重要性随着信息安全管理体系和技术体系在企业领域的信息安全建设中不断推动，安全运维占信息系统生命周期 70% - 80%的信息，而且安全运维体系的建设已经越来越被宽阔用户重视。特别是随着信息系统建设工作从大规模建设阶段逐步转型到“建设和运维”并举的进展阶段，运维人员需要管理越来越庞大的 IT 系统这样的情况下，信息安全运维体系的建设已经被提到了一个空前的高度上。它不但单单是一个体系的建设，更是 IT 系统管理中的夯实基础。运维服务的进展趋势对于企业的安全运维服务管理的进展，一般能够将其分为混乱阶段、被动阶段、主动阶段、服务阶段和价值阶段这五个阶段。22024 年 4 月 19 日下载后可任意编辑1、在混乱阶段：运维服务没有建立综合的支持中心，也没有用户通知机制；2、在被动阶段：运维服务开始关注事件的发生和解决，也开始关注信息资产，拥有了统一的运维控制台和故障记录和备份机制；3、在主动阶段：运维服务建立了安全运行的定义，并将系统性能，问题管理、可用性管理、自动化与工作调度作为重点；4、在服务阶段，运维服务工作中已经能够支持任务计划和服务级别管理；5、在价值阶段，运维服务实现了性能、安全和核心几大应用的紧密结合，体现其价值所在。32024 年 4 月 19 日下载后可任意编辑8.3.2 信息安全的概念8.3.2.1 信息安全定义 信息安全的概念在二十世纪经历了一个漫长的历史阶段，90 年代以来得到了深化。进入 21 世纪后，随着信息技术的不断进展，信息安全问题也日显突出。如何确保信息系统的安全已经成为了全社会关注的问题。国际上对于信息安全问题的讨论起步较早，投入力度大，已取得了许多成果，并得以推广应用。中国当前也已有一批专门从事信息安全基础讨论、技术开发与技术服务工作的讨论机构与高科技企业，形成了中国信息安全产业的雏形。 关于信息安全的定义也有很多，国内学者与国外学者、不同的社会组织也给出了不同的定义。 国内学者的定义：“信息安全保密内容分为：实体安全、运行安全、数据安全和管理安全四个方面。”42024 年 4 月 19 日下载后可任意编辑 中国“计算机信息系统安全专用产品分类原则”中的定义是：“涉及实体安全、 运行安全和信息安全三个方面。” 中国相关立法给出的定义是：“保障计算机及其相关的和配套...
