H A C 安全运维管理解决方案 IT 运维的安全需求 为了保障信息的完整性、可用性、机密性，IT 系统网络中大多部署防火墙、IDS、防病毒等各类安全设备，并且采用了如网络边界划分、强化边界访问控制等多种防护手段，但是对于系统内众多的网络系统运维人员、第三方系统运维人员以及设备厂商维护人员，大多却缺乏有效的管理与监控，众所周知系统、网络运维人员享有“最高权限”， 一旦出现恶意操作或误操作，将会对业务系统带来巨大影响，造成不可估量的损失。 对IT 系统进行有效运维，是控制内部风险、保障业务连续性的重要手段，但大型机构的IT 系统构成复杂，操作人员众多，如何保障运维工作的有序运转、降低运维风险、提高应急响应能力，为IT 系统提供强有力的后台支撑，是长期困扰各组织信息科技和风险稽核部门的一个重大课题 。 在 系统运维安全方面 ，信息系统主 要有以下 问题 需 要解 决 ： 1. IT 系统口 令 管理 IT 系统口 令 对IT 系统的安全是非 常 重要的，因 此 随 着 IT 系统数 量庞 大，IT 系统的口 令 管理工作量越 来越 大，复杂度 也 越 来越 高。但在 实 际 管理中，由于 安 全 性 和 可 用 性 之 间 的 矛 盾 ， 导 致IT 系 统 口 令 管 理 存 在 很 多 安 全 隐 患 。 主 要表 现 如 下 ： 1) 为 了 满 足 安 全 管 理 要 求 ， IT 系 统 的 口 令 需 定 期 修 改 （ 一 般 半 个 月 或 一 个月 ）， 这 大 大 加 大 了 口 令 管 理 的 工 作 量 ； 2) 口 令 强 度 要 满 足 安 全 要 求 ， 其 复 杂 性 也 有 一 定 要 求 。 一 方 面 加 大 了 修 改口 令 的 工 作 量 和 复 杂 度 ， 同 时 对 维 护 人 员 来 说 也 很 不 方 便 ， 经 常 是 将 口令 记 录 在 记 事 本 上 ， 造 成 口 令 泄 露 问 题 。 同 时 在 实 际 操 作 中 ， 经 常 将 口令 设 置 为 很 有 规 律 性 ， 一 旦 知 道 一 个 口 令 ， 很 容 易 知 道 其 他 系 统 的 口 令 ； 3) 由 于 部 分 系 统 是 由 外 包 厂 商 提 供 运 维 服 务 ， 所 以 口 令 也 容 易 泄 露 出 去 。 4) 有 些 单 位 根本 没有 口 令 管 理 的...
