五步構建建信息安全保障體系之運維服務

申請免費試用、咨詢電話：400-8352-114

隨著信息安全管理體系和技術體系在政府或企業(yè)領域的信息安全建設中不斷推進，占信息系統(tǒng)生命周期70% - 80%的信息安全運維體系的建設已經越來越被廣大用戶重視。尤其是隨著信息系統(tǒng)建設工作從大規(guī)模建設階段逐步轉型到“建設和運維”并舉的發(fā)展階段，政府或企業(yè)運維人員需要管理越來越龐大的IT系統(tǒng)這樣的情況下，信息安全運維體系建設已經被提到了一個空前的高度上。

運維服務的發(fā)展趨勢對于政府或企業(yè)的安全運維服務管理的發(fā)展，通?？梢詫⑵浞譃槲鍌€階段：混亂、被動、主動、服務和價值階段。在混亂階段：沒有建立綜合網管中心，沒有用戶通知機制；在被動階段：是開始關注事件的發(fā)生和解決，關注信息資產，擁有了統(tǒng)一的運維控制臺和故障記錄和備份機制；在主動階段：建立了安全運行的定義，并將系統(tǒng)性能，問題管理、可用性管理、自動化與工作調度作為重點；在服務階段，已經可以支持任務計劃和服務級別管理；在價值階段，實現(xiàn)性能、安全和核心應用的緊密結合，體現(xiàn)價值之所在。

當前存在的問題目前，大多數(shù)的政府或企業(yè)的信息安全運維體系的服務水平處在一個被動的階段。這主要表現(xiàn)在信息技術和設備的應用越來越多，但運維人員在信息系統(tǒng)出現(xiàn)安全事件的時候卻茫然不知所措。究其原因，是該組織未建設成完整的信息安全運維體系。通常安全運維包含兩層含義：

● 是指在運維過程中對網絡或系統(tǒng)發(fā)生病毒或黑客攻擊等安全事件進行定位、防護、排除等運維動作，保障系統(tǒng)不受內、外界侵害。

● 對運維過程中發(fā)生的基礎環(huán)境、網絡、安全、主機、中間件、數(shù)據(jù)庫乃至核心應用系統(tǒng)發(fā)生的影響其正常運行的事件（包含關聯(lián)事件）通稱為安全事件，而圍繞安全事件、運維人員和信息資產，依據(jù)具體流程而展開監(jiān)控、告警、響應、評估等運行維護活動，稱為安全運維服務。

目前，大多數(shù)政府或企業(yè)還停留在被動的、傳統(tǒng)意義上的安全運維服務，這樣安全運維服務存在以下弊端：

● 出現(xiàn)故障縱有眾多單一的廠商管理工具，但無法迅速定位安全事件，忙于“救火”，卻又不知火因何而“著”。時時處于被動服務之中，無法提供量化的服務質量標準。

● 政府或企業(yè)的信息系統(tǒng)管理仍在依靠各自的“業(yè)務骨干”支撐，缺少相應的流程和知識積累，過多依賴于人。

● 對安全事件缺少關聯(lián)性分析和評估分析，并且沒有對安全事件定義明確的處理流程，更多的是依靠人的經驗和責任心，缺少必要的審核和工具的支撐。

正是因為目前運維服務中存在的弊端，太極公司依靠長期從事信息系統(tǒng)運維服務的經驗，同時結合信息安全保障體系建設中運維體系建設的要求，遵循ITIL（最佳實踐指導）、ISO/IEC 27000系列服務標準、等級保護和分級保護制度以及《北京市電子政務運維服務支撐系統(tǒng)規(guī)范》等相關標準，建立了一整套信息安全運維服務管理的建設方案。

安全運維體系的構建構建第一步：建立安全運維監(jiān)控中心

基于關鍵業(yè)務點面向業(yè)務系統(tǒng)可用性和業(yè)務連續(xù)性進行合理布控和監(jiān)測，以關鍵績效指標指導和考核信息系統(tǒng)運行質量和運維管理工作的實施和執(zhí)行，幫助用戶建立全面覆蓋信息系統(tǒng)的監(jiān)測中心，并對各類事件做出快速、準確的定位和展現(xiàn)。實現(xiàn)對信息系統(tǒng)運行動態(tài)的快速掌握，以及運行維護管理過程中的事前預警、事發(fā)時快速定位。其主要包括：

● 集中監(jiān)控：采用開放的、遵循國際標準的、可擴展的架構，整合各類監(jiān)控管理工具的監(jiān)控信息，實現(xiàn)對信息資產的集中監(jiān)視、查看和管理的智能化、可視化監(jiān)控系統(tǒng)。監(jiān)控的主要內容包括：基礎環(huán)境、網絡、通信、安全、主機、中間件、數(shù)據(jù)庫和核心應用系統(tǒng)等。

● 綜合展現(xiàn)：合理規(guī)劃與布控，整合來自各種不同的監(jiān)控管理工具和信息源，進行標準化、歸一化的處理，并進行過濾和歸并，實現(xiàn)集中、綜合的展現(xiàn)。

● 快速定位和預警：經過同構和歸并的信息，將依據(jù)預先配置的規(guī)則、事件知識庫、關聯(lián)關系進行快速的故障定位，并根據(jù)預警條件進行預警。

構建第二步：建立安全運維告警中心

基于規(guī)則配置和自動關聯(lián)，實現(xiàn)對監(jiān)控采集、同構、歸并的信息的智能關聯(lián)判別，并綜合的展現(xiàn)信息系統(tǒng)中發(fā)生的預警和告警事件，幫助運維管理人員快速定位、排查問題所在。

同時，告警中心提供多種告警響應方式，內置與事件響應中心的工單和預案處理接口，可依據(jù)事件關聯(lián)和響應規(guī)則的定義，觸發(fā)相應的預案處理，實現(xiàn)運維管理過程中突發(fā)事件和問題處理的自動化和智能化。其中只要包括：

事件基礎庫維護：是事件知識庫的基礎定義，內置大量的標準事件，按事件類型進行合理劃分和維護管理，可基于事件名稱和事件描述信息進行歸一化處理的配置，定義了多源、異構信息的同構規(guī)則和過濾規(guī)則。

智能關聯(lián)分析：借助基于規(guī)則的分析算法，對獲取的各類信息進行分析，找到信息之間的邏輯關系，結合安全事件產生的網絡環(huán)境、資產重要程度，對安全事件進行深度分析，消除安全事件的誤報和重復報警。

綜合查詢和展現(xiàn)：實現(xiàn)了多種視角的故障告警信息和業(yè)務預警信息的查詢和集中展現(xiàn)。

告警響應和處理：提供了事件生成、過濾、短信告警、郵件告警、自動派發(fā)工單、啟動預案等多種響應方式，內置監(jiān)控界面的圖形化告警方式；提供了與事件響應中心的智能接口，可基于事件關聯(lián)響應規(guī)則自動生成工單并觸發(fā)相應的預案工作流進行處理。

構建第三步：建立安全運維事件響應中心

借鑒并融合了ITIL（信息系統(tǒng)基礎設施庫）/ITSM（IT服務管理）的先進管理規(guī)范和最佳實踐指南，借助工作流模型參考等標準，開發(fā)圖形化、可配置的工作流程管理系統(tǒng)，將運維管理工作以任務和工作單傳遞的方式，通過科學的、符合用戶運維管理規(guī)范的工作流程進行處置，在處理過程中實現(xiàn)電子化的自動流轉，無需人工干預，縮短了流程周期，減少人工錯誤，并實現(xiàn)對事件、問題處理過程中的各個環(huán)節(jié)的追蹤、監(jiān)督和審計。其中包括：

圖形化的工作流建模工具：實現(xiàn)預案建模的圖形化管理，簡單易用的預案流程的創(chuàng)建和維護，簡潔的工作流仿真和驗證。

可配置的預案流程：所有運維管理流程均可由用戶自行配置定義，即可實現(xiàn)ITIL/ITSM的主要運維管理流程，又可根據(jù)用戶的實際管理要求和規(guī)范，配置個性化的任務、事件處理流程。

智能化的自動派單：智能的規(guī)則匹配和處理，基于用戶管理規(guī)范的自動處理，降低事件、任務發(fā)起到處理的延時，以及人工派發(fā)的誤差。

全程的事件處理監(jiān)控：實現(xiàn)對事件響應處理全過程的跟蹤記錄和監(jiān)控，根據(jù)ITIL管理建議和用戶運維要求，對事件處理的響應時限和處理時限的監(jiān)督和催辦。

事件處理經驗的積累：實現(xiàn)對事件處理過程的備案和綜合查詢，幫助用戶在處理事件時查找歷史處理記錄和流程，為運維管理工作積累經驗。

構建第四步：建立安全運維審核評估中心

該中心提供對信息系統(tǒng)運行質量、服務水平、運維管理工作績效的綜合評估、考核、審計管理功能。其中包括：

評估：遵循國際和工業(yè)標準及指南建立平臺的運行質量評估框架，通過評估模型使用戶了解運維需求、認知運行風險、采取相應的保護和控制，有效的保證信息系統(tǒng)的建設投入與運行風險的平衡，系統(tǒng)地保證信息化建設的投資效益，提高關鍵業(yè)務應用的連續(xù)性。

考核：是為了在評價過程中避免主觀臆斷和片面隨意性，應實現(xiàn)工作量、工作效率、處理考核、狀態(tài)考核等功能。

審計：是以跨平臺多數(shù)據(jù)源信息安全審計為框架，以電子數(shù)據(jù)處理審計為基礎的信息審計系統(tǒng)。主要包括：系統(tǒng)流程和輸入輸出數(shù)據(jù)以及數(shù)據(jù)接口的完整性、合規(guī)性、有效性、真實性審計。

構建第五步：以信息資產管理為核心

IT資產管理是全面實現(xiàn)信息系統(tǒng)運行維護管理的基礎，提供的豐富的IT資產信息屬性維護和備案管理，以及對業(yè)務應用系統(tǒng)的備案和配置管理。

基于關鍵業(yè)務點配置關鍵業(yè)務的基礎設施關聯(lián)，通過資產對象信息配置豐富業(yè)務應用系統(tǒng)的運行維護內容，實現(xiàn)各類IT基礎設施與用戶關鍵業(yè)務的有機結合，以及全面的綜合監(jiān)控。這其中包括：

綜合運行態(tài)勢：是全面整合現(xiàn)有各類設備和系統(tǒng)的各類異構信息，包括網絡設備、安全設備、應用系統(tǒng)和終端管理中各種事件，經過分析后的綜合展現(xiàn)界面，注重對信息系統(tǒng)的運行狀態(tài)、綜合態(tài)勢的宏觀展示。

系統(tǒng)采集管理：以信息系統(tǒng)內各種IT資源及各個核心業(yè)務系統(tǒng)的監(jiān)控管理為主線，采集相關異構監(jiān)控系統(tǒng)的信息，通過對不同來源的信息數(shù)據(jù)的整合、同構、規(guī)格化處理、規(guī)則匹配，生成面向運行維護管理的事件數(shù)據(jù)，實現(xiàn)信息的共享和標準化。

系統(tǒng)配置管理：從系統(tǒng)容錯、數(shù)據(jù)備份與恢復和運行監(jiān)控三個方面著手建立自身的運行維護體系，采用平臺監(jiān)測器實時監(jiān)測、運行檢測工具主動檢查相結合的方式，構建一個安全穩(wěn)定的系統(tǒng)。