cisaw安全运维培训资料 - 图文

系统运维

要求：了解信息系统运维内容、运维对象、运维服务特点、运维风险及现状。

重点：日常运维现状、内容、对象及服务特点

概述

信息系统运维现状分析

在信息系统运行过程中，存在着信息系统运行失效、系统宕机、信息泄露、内容篡改等安全事件发生的可能，保障信息系统安全运行成为系统运维人员必须首要考虑的大事，但运维人员技术水平参差不齐，在发生安全事件时往往茫然不知所措。究其原因，是该组织未建设成完整的安全运维管理体系。

中国信息安全认证中心信息安全保障人员认证

系统运维现状

1

运维繁忙，话语权低

4服务商难管理,

监管机制不完善2系统复杂，依赖厂家

5信息安全知识匮乏,没有安全运维规范

3难培养，流动性大6运维系统各自为政，互相孤立中国信息安全认证中心信息安全保障人员认证

系统运维内容

以基础设施和信息系统为对象，以日常操作、应急响应、优化改善和监管评估为重点，使得信息系统运行时更加安全、可靠、可用和可控，提升信息系统对组织业务的有效支撑，实现信息系统价值。

日常巡检技改升级应急响应日志审计监督检查及评价考核

故障排除统计分析中国信息安全认证中心信息安全保障人员认证

日常操作

?机房标准化常态化巡视

信息通信机房及设备巡视类型分为日常巡视、全面巡视和特殊保障时期巡视。

PC服务器小型机存储设备路由器交换机

消防系统

日常巡视全面巡视特保巡视

空调系统机房环境配电系统

······

中国信息安全认证中心信息安全保障人员认证