系统运维
要求：了解信息系统运维内容、运维对象、运维服务特点、运维风险及现状。
重点：日常运维现状、内容、对象及服务特点
概述
信息系统运维现状分析
在信息系统运行过程中，存在着信息系统运行失效、系统宕机、信息泄露、内容篡改等安全事件发生的可能，保障信息系统安全运行成为系统运维人员必须首要考虑的大事，但运维人员技术水平参差不齐，在发生安全事件时往往茫然不知所措。究其原因，是该组织未建设成完整的安全运维管理体系。
中国信息安全认证中心信息安全保障人员认证
系统运维现状
1
运维繁忙，话语权低
4服务商难管理,
监管机制不完善2系统复杂，依赖厂家
5信息安全知识匮乏,没有安全运维规范
3难培养，流动性大6运维系统各自为政，互相孤立中国信息安全认证中心信息安全保障人员认证
系统运维内容
以基础设施和信息系统为对象，以日常操作、应急响应、优化改善和监管评估为重点，使得信息系统运行时更加安全、可靠、可用和可控，提升信息系统对组织业务的有效支撑，实现信息系统价值。
日常巡检技改升级应急响应日志审计监督检查及评价考核
故障排除统计分析中国信息安全认证中心信息安全保障人员认证
日常操作
?机房标准化常态化巡视
信息通信机房及设备巡视类型分为日常巡视、全面巡视和特殊保障时期巡视。
PC服务器小型机存储设备路由器交换机
消防系统
日常巡视全面巡视特保巡视
空调系统机房环境配电系统
······
中国信息安全认证中心信息安全保障人员认证
相关推荐：
loading