IT運維管理風(fēng)險剖析

申請免費試用、咨詢電話：400-8352-114

　　隨著IT架構(gòu)的逐漸完善和IT應(yīng)用的日漸擴展，政府和企業(yè)單位內(nèi)部的IT運維管理風(fēng)險日益受到關(guān)注，例如如何對數(shù)據(jù)中心IT運維人員的運維行為進行審計，如何規(guī)避來自內(nèi)部的信息安全風(fēng)險等。那么，IT運維管理風(fēng)險到底有哪些呢？

　　概括而言，當(dāng)前政府及企事業(yè)單位面臨的IT運維管理風(fēng)險包括以下方面：

　　1、存在數(shù)據(jù)中心人員、分支機構(gòu)、代維廠商等多種角色，操作人員管理分散，多點登錄。

　　2、管理交叉異構(gòu)，賬號共享，數(shù)據(jù)中心人員賬號同時可以訪問網(wǎng)絡(luò)設(shè)備和服務(wù)器，存在賬號共享風(fēng)險。

　　3、內(nèi)部高權(quán)限人員操作不透明，存在違規(guī)操作導(dǎo)致敏感信息泄露的風(fēng)險，以及誤操作導(dǎo)致服務(wù)異常甚至宕機的風(fēng)險。

　　4、外部人員操作風(fēng)險不可控，存在被黑客盜用賬號實施惡意攻擊以及無法有效監(jiān)管操作的風(fēng)險。

　　5、缺少必要取證舉證手段，無法第一時間發(fā)現(xiàn)并阻止不合法的操作，無法追溯到操作源頭，為取證舉證提供充分的依據(jù)。

　　【推薦閱讀】

◆IT運維管理專區(qū)

◆解析IT運維管理與BSM：IT部門的ERP