下载文档原格式
信息化系统安全运维服务方案三篇第1条信息系统安全运维服务计划1.1服务范围和服务内容本服务范围涵盖XX局信息系统硬件和应用系统。
各种软硬件均位于XX局第一办公区，主要包括计算机终端、打印机、服务器、存储设备、网络(安全)设备和应用系统。
服务内容包括日常运行维护服务(常驻服务)、专业安全服务、主要硬件设备维护服务、主要应用软件系统维护服务、信息建设咨询服务等。
1.2服务目标确保软硬件的稳定性和可靠性；确保软件和硬件的安全性和可恢复性；故障的及时响应和修复；硬件设备的维护服务；人员技术培训服务；信息化建设规划、方案制定等咨询服务。
2系统状态2.1网络系统XX局的计算机网络包括三部分:市级电子政务外网(简称外网)、市级电子政务内网(简称内网)和全国政府系统电子政务专网(简称专网)。
内部网络、外部网络、专用网络的所有硬件设备都集中在XX局机房的各个独立区域，并且在物理上相互隔离。
外部网络与互联网的逻辑隔离主要为市人大网上政务公开等应用系统提供网络平台，为市领导和XX局办公室提供互联网服务。
外部网络安全强化措施WSUS服务器、瑞星杀毒软件服务器为所有联网终端提供系统补丁分发和瑞星杀毒软件管理服务，并建立IPS、防火墙等基本网络安全措施。
内部网络与外部网络和互联网物理隔离，为XX局的日常文件流程、文件处理和其他信息系统提供了一个基本的网络平台。
内网安全加固措施WSUS服务器、瑞星杀毒软件服务器为所有网络终端提供系统补丁分发和瑞星杀毒软件管理服务；配备防火墙以实现服务器区域之间的逻辑隔离和内部网安全区域之间的访问控制，重点是划分服务器区域并实施相应的访问控制策略。
该专网由XX局电子政务办公室规划建设。
特殊网络和internet 、内部网络以及其他非机密网络在物理上是严格隔离的。
目前，它主要提供政府信息报告服务和邮件服务。
(内部网络结构图)(外部网络结构图)(专用网络结构图)2.2设备清单XX局的各计算机网络和应用系统硬件设备集中在XX局专用机房。
信息安全管理体系建设与运维的技术指南信息安全管理体系（Information Security Management System，ISMS）是指在组织内建立和持续运行一套系统化的、有序的信息安全管理体系，以确保组织的信息资产得到最佳的保护。
在当前信息时代，信息安全管理体系的建设和运维对于企业的全面发展至关重要。
本文将从建设和运维两个方面，为大家提供信息安全管理体系的技术指南。
一、信息安全管理体系建设1. 制定信息安全政策：信息安全政策是组织在信息安全管理体系中的核心文件，应具体明确安全目标、任务和责任，以及相应的安全控制措施。
制定信息安全政策应根据组织的具体需求和风险评估结果，制定适合的安全要求和控制措施。
2. 进行安全风险评估：安全风险评估是信息安全管理体系建设的重要一环，通过对信息系统的安全威胁、漏洞和潜在风险进行评估，识别出可能存在的安全问题，并采取相应的防护措施，从而降低风险。
3. 制定安全控制措施：根据风险评估的结果，制定相应的安全控制措施，包括物理控制、逻辑控制和组织控制等方面。
物理控制措施主要是通过硬件设备和设施来确保信息系统的安全；逻辑控制措施主要是通过软件和网络安全措施来确保信息系统的安全；组织控制措施主要是通过合理的组织架构和人员管理来确保信息系统的安全。
4. 建立信息安全培训和意识教育体系：信息安全培训和意识教育是确保信息安全管理体系有效运行的关键环节。
组织应定期开展针对员工的信息安全培训和意识教育，提高员工的信息安全意识和能力。
5. 实施信息安全风险治理：信息安全风险治理是确保信息安全管理体系持续运转的关键环节。
通过建立风险识别、评估、处理和监控等机制，及时发现和应对安全威胁和风险，确保信息安全。
二、信息安全管理体系运维1. 日常安全监控和漏洞管理：建立日常的安全监控机制，监测系统的安全运行状况，发现安全事件和异常行为。
及时修补系统漏洞，更新补丁，确保系统的安全性。
2. 事件响应和处理：建立安全事件的快速响应机制，及时处置安全事件，防止安全事故的扩大。
网络信息安全管理体系建设与运维随着互联网的迅猛发展，网络信息安全问题日益严重，对个人隐私、商业机密以及国家安全产生了严重威胁。
为了有效应对这些挑战，建立和完善网络信息安全管理体系成为当务之急。
本文将围绕网络信息安全管理体系的建设和运维进行论述，以期为读者提供一些有益的指导和启示。
一、网络信息安全管理体系建设1. 确定组织架构和职责网络信息安全管理体系的建设首先需要明确组织的架构和职责。
建立网络信息安全领导小组，明确组织内各部门的安全职责和权限，确保网络安全工作的顺利推进。
2. 制定信息安全政策和标准制定信息安全政策和标准是网络信息安全管理的基础。
信息安全政策应明确组织对信息安全的重视程度和要求，标准则规定安全措施的具体技术要求和操作流程，以确保网络安全管理的一致性和可操作性。
3. 进行风险评估和安全审计风险评估是网络信息安全管理的重要环节，它能够帮助组织识别和分析潜在威胁和漏洞，并制定相应的防护策略。
安全审计则有助于监督和评估组织内网络安全管理的有效性和合规性。
4. 建立安全培训和宣传机制网络安全意识和技能的培养是保障信息安全的重要环节。
建立定期的安全培训和宣传机制，通过培训和宣传活动提高员工的网络安全意识，教育他们正确使用网络、遵守安全规范。
二、网络信息安全管理体系运维1. 定期漏洞扫描和修复网络信息安全管理体系的运维需要对系统和应用程序进行定期的漏洞扫描和修复。
利用安全扫描工具，及时发现系统中可能存在的漏洞，并及时修补，以防止黑客利用漏洞进行攻击。
2. 强化访问控制和权限管理访问控制和权限管理是网络信息安全管理的核心环节。
合理设置用户权限，限制恶意程序或攻击者对系统的访问，最大程度地保护系统和数据的安全。
3. 建立安全事件响应机制建立健全的安全事件响应机制，及时发现、分析和应对网络安全事件是网络信息安全管理体系运维的重要任务。
组织内的安全团队应具备处理各类安全事件的能力，并制定相应的应急预案，以应对突发的安全事件。
安全运维体系构建及运作现代社会信息技术的快速发展已经成为企业运营不可或缺的一部分，同时也带来了更为严峻的网络安全威胁。
构建一个健全的安全运维体系成为企业信息安全的关键。
本文将从安全运维体系构建及运作的角度出发，介绍企业如何建立一个全面、高效的安全运维体系。
首先，安全运维体系的构建需要从整体安全战略出发，明确企业的安全目标和需求。
企业需要根据自身的业务特点、风险承受能力等方面确定安全策略，制定相应的安全策略和标准，为安全运维体系的构建奠定基础。
其次，建立安全管理制度和安全技术保障体系。
安全管理制度是企业安全运维体系的核心，包括安全责任体系、安全管理流程、安全风险评估等方面，通过建立完善的安全管理制度，确保安全政策的贯彻执行。
同时，安全技术保障体系是安全运维体系的支撑，包括安全设备、安全技术工具等方面，用于保障企业信息系统的安全运行。
第三，建立安全事件响应机制和风险评估体系。
安全事件响应机制是企业应对安全事件的关键，通过建立有效的响应机制和应急预案，能够及时发现、快速应对安全事件，减小安全风险。
同时，风险评估体系也是企业安全运维体系中的重要环节，通过定期对系统进行风险评估和漏洞扫描，发现潜在的安全风险并及时采取措施进行修复，提高系统的安全性。
最后，建立安全培训和监控体系。
安全培训是企业内部安全文化建设的重要组成部分，通过为员工提供安全意识培训和技能培训，提高员工的安全意识和技能，从而减小内部安全风险。
同时，建立安全监控体系能够实时监控企业信息系统的运行状态，发现异常行为和安全事件，并及时作出响应，降低潜在的威胁。
综上所述，建立一个全面、高效的安全运维体系对于企业信息安全至关重要。
通过构建安全管理制度、技术保障体系、事件响应机制、风险评估体系、安全培训和监控体系等环节，能够有效应对各类安全威胁，保障企业信息系统的安全稳定运行。
因此，企业应当重视安全运维体系的建设和运作，不断完善和提升安全水平，确保信息资产的安全性和可靠性。
浅析构建信息安全运维体系周晓梅－2010710372022年3月23日摘要：交通运输行业经过大规模信息化建设，信息系统数量成倍增加，业务依赖性增强，系统复杂度提高，系统安全问题变得更加突出、严重。
建设系统信息安全运维管理体系，对保证交通运输行业信息系统的有效运行具有重要意义。
关键词：信息系统安全运维体系构建安全不仅仅是一个技术问题，更是一个管理问题。
实际上，在整个IT产品的生命周期中，运营阶段占了整个时间和成本的70% - 80% 左右，剩下的时间和成本才是花费在产品开发(或采购)上面。
以往我们听说"三分技术、七分管理"是突出管理的重要性，而这个"管理"则是大部分的精力花费在"运营"方面。
随着信息安全管理体系和技术体系在政府或企业领域的信息安全建设中不断推进，占信息系统生命周期70% - 80%的信息安全运维体系的建设已经越来越被广大用户重视。
尤其是随着信息系统建设工作从大规模建设阶段逐步转型到“建设和运维”并举的发展阶段，政府或企业运维人员需要管理越来越庞大的IT系统这样的情况下，信息安全运维体系建设已经被提到了一个空前的高度上。
任何为了信息安全所采取的任何安全措施，不管是技术方面的还是管理方面的，都是为了保障整个信息资产的安全，安全运维体系就是以全面保障信息资产安全为目的，以信息资产的风险管理为核心，建立起全网统一的安全事件监视和响应体系，以及保障这一体系正确运作的管理体系。
一、面临的问题“十一五”以来，我国交通运输行业和部级信息化建设工作发展迅猛，取得了长足的进步，而部级信息化建设和管理工作中存在的一些问题和矛盾也日益凸显。
当前部级信息化项目来源较多、资金筹措渠道复杂、建设和运行维护单位众多，而信息化标准规范体系不完善，由于缺乏有效的技术管理规范，非基本建设项目的建设实施还存在管控盲区，现有标准规范贯彻执行不足，系统建设实施过程中存在安全和质量风险，并对系统运行维护形成障碍，整体运行安全存在隐患。
目前，交通运输部已经基本建成了包含了电子政务外网、内网、机要网以及交通行业专网的四级网络，围绕着交通重要数据和信息建立了100多个应用系统。
部级信息化专职运维人员近40人，分散在6个单位（网管中心、海事局、部公安局、公路院、交科院、中交网）各自运维应用系统。
虽然购置了技术类安全设备、制定了部分安全制度规范，但部网站被攻击、邮件帐户被控制等安全事件仍然时有发生。
究其原因，是未建设完整的信息安全运维体系。
国务院及相关主管机构公安部近几年先后颁布了27号，43号、61号、1429号等相关文件和意见，高度重视信息安全。
交通运输部结合信息系统安全等级保护和分级保护工程，按照信息安全保障体系建设中运维体系建设的要求，遵循ITIL（最佳实践指导）、ISO/IEC 27000系列服务标准、等级保护和分级保护制度等相关标准，着手建立一整套信息安全运维服务管理体系。
二、安全运维模式的选择当前在通行的解决方案上，主要存在着两种安全运维管理的方式:(1)安全运维外包:安全运维外包服务是将自身的安全运维管理工作外包给外部专业的安全管理服务商，依赖外部的力量未完成自身的安全运维管理任务。
通常称之为安全运维外包服务(Outsourcing ManagedSecurity Services)，有时候也直接称之为管理的安全服务(MSS， Managed Security Services)。
(2)安全运维中心:大部分的单位会选择依靠自身的力量来完成安全运维工作。
当信息系统具备一定的规模之后，为了有效地完成安全运维，就必须建设自己的安全管理与运维中心，这个安全管理与运维中心在专业术语上就称之为安全运维中心或安全运营中心(SOC， SecurityOperations Center) 。
鉴于交通运输部信息安全的保护需求，建设安全运维中心是适合的选择。
三、安全运维体系构建方案安全管理运维平台是以资产管理为基础，风险管理为核心，事件管理为主线，辅以有效的管理、监视与响应功能，为用户构建动态的可信安全管理体系。
具有极强的开放性与可移植性，在统一安全管理框架下实现对各种系统、应用、设备、安全产品的集中管理和监控，减轻管理员的操作负担，提高管理效率。
系统具有智能处理海量事件，快速判断，应对网络威胁的强大功能。
（一）体系结构安全管理运维平台是协助实现安全策略管理、安全组织管理、安全运作管理和安全技术框架的中心枢纽。
安全管理运维平台是一种安全管理的形式，它的职能分成管理层面的职能和技术层面的职能，安全管理运维平台将有效地将的策略管理、安全组织管理、安全运作管理和安全技术框架结合在一起，保持一致。
安全管理运维平台在整个安全体系中的地位参见下图所示：安全管理运维平台是整个安全体系的核心和枢纽，作为技术支撑平台，它向上为安全策略管理、安全组织管理、安全运作管理提供基于安全管理运维平台的自动化支持协助，向下贯彻整个技术层面。
安全管理运维平台通过收集来自所有安全设备、网络设备、应用系统等需管理产品的信息，进行统一的自动化风险评估，评价这些系统是否符合安全管理的策略和基线，并报告给决策者，提供及时的响应。
安全管理运维平台将安全管理和安全技术链接起来，保证安全产品的部署符合安全管理的要求。
对重要信息系统而言，安全管理运维平台将实现所部署安全产品的无缝整合，将安全风险降到最低。
（二）功能设计1．安全运维监控功能（1）集中监控：采用开放的、遵循国际标准的、可扩展的架构，整合各类监控管理工具的监控信息，实现对信息资产的集中监视、查看和管理的智能化、可视化监控系统。
监控的主要内容包括：基础环境、网络、通信、安全、主机、中间件、数据库和核心应用系统等。
（2）综合展现：合理规划与布控，整合来自各种不同的监控管理工具和信息源，进行标准化、归一化的处理，并进行过滤和归并，实现集中、综合的展现。
（3）快速定位和预警：经过同构和归并的信息，将依据预先配置的规则、事件知识库、关联关系进行快速的故障定位，并根据预警条件进行预警。
2．安全运维告警功能（1）事件基础库维护：是事件知识库的基础定义，内置大量的标准事件，按事件类型进行合理划分和维护管理，可基于事件名称和事件描述信息进行归一化处理的配置，定义了多源、异构信息的同构规则和过滤规则。
（2）智能关联分析：借助基于规则的分析算法，对获取的各类信息进行分析，找到信息之间的逻辑关系，结合安全事件产生的网络环境、资产重要程度，对安全事件进行深度分析，消除安全事件的误报和重复报警。
（3）综合查询和展现：实现多种视角的故障告警信息和业务预警信息的查询和集中展现。
（4）告警响应和处理：提供事件生成、过滤、短信告警、邮件告警、自动派发工单、启动预案等多种响应方式，内置监控界面的图形化告警方式；提供与事件响应中心的智能接口，可基于事件关联响应规则自动生成工单并触发相应的预案工作流进行处理。
3．安全运维事件响应功能（1）图形化的工作流建模工具：实现预案建模的图形化管理，简单易用的预案流程的创建和维护，简洁的工作流仿真和验证。
（2）可配置的预案流程：所有运维管理流程均可由用户自行配置定义，即可实现ITIL/ITSM的主要运维管理流程，又可根据用户的实际管理要求和规范，配置个性化的任务、事件处理流程。
（3）智能化的自动派单：智能的规则匹配和处理，基于用户管理规范的自动处理，降低事件、任务发起到处理的延时，以及人工派发的误差。
（4）全程的事件处理监控：实现对事件响应处理全过程的跟踪记录和监控，根据ITIL管理建议和用户运维要求，对事件处理的响应时限和处理时限的监督和催办。
（5）事件处理经验的积累：实现对事件处理过程的备案和综合查询，帮助用户在处理事件时查找历史处理记录和流程，为运维管理工作积累经验。
4．安全运维审核评估功能（1）评估：遵循国际和工业标准及指南建立平台的运行质量评估框架，通过评估模型使用户了解运维需求、认知运行风险、采取相应的保护和控制，有效的保证信息系统的建设投入与运行风险的平衡，系统地保证信息化建设的投资效益，提高关键业务应用的连续性。
（2）考核：为了在评价过程中避免主观臆断和片面随意性，应实现工作量、工作效率、处理考核、状态考核等功能。
（3）审计：以跨平台多数据源信息安全审计为框架，以电子数据处理审计为基础的信息审计系统。
主要包括：系统流程和输入输出数据以及数据接口的完整性、合规性、有效性、真实性审计。
5．信息资产管理功能（1）综合运行态势：全面整合现有各类设备和系统的各类异构信息，包括网络设备、安全设备、应用系统和终端管理中各种事件，经过分析后的综合展现界面，注重对信息系统的运行状态、综合态势的宏观展示。
（2）系统采集管理：以信息系统内各种IT资源及各个核心业务系统的监控管理为主线，采集相关异构监控系统的信息，通过对不同来源的信息数据的整合、同构、规格化处理、规则匹配，生成面向运行维护管理的事件数据，实现信息的共享和标准化。
（3）系统配置管理：从系统容错、数据备份与恢复和运行监控三个方面着手建立自身的运行维护体系，采用平台监测器实时监测、运行检测工具主动检查相结合的方式，构建一个安全稳定的系统。
四、总结安全运维体系是信息安全保障体系的基础组成部分，是确保信息系统安全、高效运作、保护用户数据信息安全、充分发挥信息资源效率的重要承载，也是提升核心业务效率、优化运营流程不可缺少的核心支撑。
整体上来说,交通部安全运维平台从IT建设实际出发，既采用国际上先进的技术，提高系统性能，又保证了系统的可靠性和实用性,对推动安全运维体系的建设具有重要的意义。
参考文献：[1] 彭玲.有效管理信息系统安全运维，金融电子化，2010.3[2] 戴秋华何青.浅析两种安全运维管理模式，万方数据，2009.8[3] 郭峰.《交通运输部机关信息资源运维服务整合方案》，2010[4] 李益文.烟草行业信息安全运维管理体系建设的思考，信息网络安全，2009（2）[5] 《交通运输部信息安全等级保护工程建议方案》，2010作者简介：周晓梅，女，副研究员，任职于上海交技发展股份有限公司研发中心副主任，现于交通运输部科技司交流挂职。
1995年本科毕业，计算机及应用专业，获工学学士学位；1998年研究生毕业，交通运输与控制专业，获工学硕士学位；2008年，工商管理专业毕业，获工商管理硕士学位。
工作后一直从事智能交通信息系统设计和集成工作。
主要承担了上海长江隧桥、东海大桥、复兴路隧道、卢浦大桥等项目的软件开发和管理工作；主持了浦东智能交通综合管理信息系统的总体规划设计和浦东环保子平台的工可设计，以及润扬大桥收费系统初步设计工作。
在交通运输部科技司工作期间,主要负责指导部机关信息化项目建设、等级保护和分级保护工程的技术方案论证工作。
