四川計算機(jī)安全運(yùn)維-多面魔方公司-計算機(jī)安全運(yùn)維流程

安全運(yùn)維服務(wù)的實施標(biāo)準(zhǔn)

安全運(yùn)維服務(wù)主要參考下列國內(nèi)的標(biāo)準(zhǔn)進(jìn)行工作：

1、《信息安全技術(shù) ?網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求》（GB/T20270-2006）

2、《信息安全技術(shù) 信息系統(tǒng)通用安全技術(shù)要求》（GB/T 20271-2006）

3、《信息安全技術(shù) 網(wǎng)站安全云防護(hù)平臺技術(shù)要求》（GB∕T 37956-2019）

4、《信息安全技術(shù) 操作系統(tǒng)安全技術(shù)要求》（GB/T 20272-2019）

5、《信息安全技術(shù) 數(shù)據(jù)庫管理系統(tǒng)安全技術(shù)要求》（GB/T 20273-2019）

6、《信息安全技術(shù) ?服務(wù)器安全技術(shù)要求》（GB/T 21028-2007）

7、《信息安全技術(shù) ?網(wǎng)絡(luò)交換機(jī)安全技術(shù)要求》（GB/T 21050-2019）

8、《信息技術(shù) 安全技術(shù) 信息安全事件管理》（GB/T 20985.1-2017） ? ?

9、《信息安全技術(shù) 信息系統(tǒng)安全運(yùn)維管理指南》（GB/T 36626-2018）

10、《信息安全技術(shù) 信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》（GB/T 20988-2007）

安全運(yùn)維的重點在哪里？

安全運(yùn)維的重點是：遵循一個商定的標(biāo)準(zhǔn)嚴(yán)格執(zhí)行運(yùn)維，而不是隨心所欲或者隨機(jī)應(yīng)變。安全運(yùn)維不是攻防演練，不需要靈光一現(xiàn)的點子，變化越少越好。如果在運(yùn)維過程發(fā)現(xiàn)需要放開越來越多的特例，那就證明當(dāng)初商定的標(biāo)準(zhǔn)有問題，需要重新修訂當(dāng)初的標(biāo)準(zhǔn)。良好的安全運(yùn)維標(biāo)準(zhǔn)應(yīng)該是松緊有度，并在建立之初得到涉及的業(yè)務(wù)部門共識，有一套規(guī)范的流程而無需經(jīng)常放行各種特例。

另一方面，安全運(yùn)維需要分層分級，有的放矢。比如將重點的漏洞管理、防火墻、WAF、IPS、服務(wù)器EDR等運(yùn)維，計算機(jī)安全運(yùn)維流程，專門交給有豐富經(jīng)驗的人員負(fù)責(zé)；將技術(shù)含量稍低的、堡壘機(jī)、辦公電腦準(zhǔn)入防病毒等重復(fù)繁瑣的運(yùn)維，交給稍低經(jīng)驗的人員處理；要有專崗負(fù)責(zé)日志告警，分析溯源。如果把所有運(yùn)維工作都集中在一兩個人身上，將會不堪重負(fù)，每天大量繁瑣的低級運(yùn)維工作與需要細(xì)心集中的重點運(yùn)維工作交雜在一起，計算機(jī)安全運(yùn)維有哪些，會降低人的集中力，了事，從而忽視了真正的風(fēng)險。

安全運(yùn)維的服務(wù)原則

1、保密性原則

對項目實施過程獲得的數(shù)據(jù)和結(jié)果嚴(yán)格保密，四川計算機(jī)安全運(yùn)維，未經(jīng)授權(quán)不得泄露給任何單位和個人，不得利用此數(shù)據(jù)和結(jié)果進(jìn)行任何侵害用戶利益的行為。

2、 標(biāo)準(zhǔn)性原則

項目實施依據(jù)國內(nèi)、國際的相關(guān)標(biāo)準(zhǔn)進(jìn)行。

3、規(guī)范性原則

項目實施由的工程師和項目經(jīng)理依照規(guī)范的操作流程進(jìn)行，對操作過程和結(jié)果提供規(guī)范的記錄，以便于項目的跟蹤和控制。

4、可控性原則

項目實施的方法和過程及使用的工具在雙方認(rèn)可的范圍之內(nèi)，保證項目實施的可控性。

5、較小影響原則

項目實施工作應(yīng)盡可能小的影響網(wǎng)絡(luò)和信息系統(tǒng)的正常運(yùn)行，不能對信息系統(tǒng)的運(yùn)行和業(yè)務(wù)的正常提供產(chǎn)生顯著影響。