淺析信息安全運維體系的重要性

1、淺析信息平安運維體系的重要性精品版Standard text of safety management平安管理標(biāo)準(zhǔn)單位名： 負(fù)責(zé)人： 日期： 淺析信息平安運維體系的重要性精品版平安管理是企業(yè)、單位在生產(chǎn)過程中重耍的組成局部，是由企業(yè)或單位根據(jù)各 自行 業(yè)的生產(chǎn)標(biāo)準(zhǔn)， 而制定的平安生產(chǎn)方針、 政策、法規(guī)、標(biāo)準(zhǔn)。加強職工的 平安意識， 提高平安技能，及時總結(jié)，完善平安管理工作的缺乏之處信息平安運維常被稱為 IT 運維管理，是相關(guān)的 IT 管理部門應(yīng) 用 相關(guān)的技術(shù)、方法、工具等來對 IT 根底設(shè)施如硬件設(shè)備等和 網(wǎng) 絡(luò)如網(wǎng)絡(luò)環(huán)境等進行綜合管理的過程。信息平安運維管理的范疇比擬廣泛， 如設(shè)備管理、

2、數(shù)據(jù)庫管理、 業(yè) 務(wù)管理等等，山東省軟件評測屮心從信息運維的信息平安管理的 視角 出發(fā)，分析了信息平安運維中的平安隱患的因素，并提出了行 之有效 的解決方法，本文從信息平安隱患入手，重點講述信息平安 運維體系 的重要作用。1、信息平安運維體系不全面 - 一網(wǎng)絡(luò)可能引發(fā)平安隱患1.1 由于數(shù)據(jù)篡改、 偽造、中斷或者截獲造成信息反應(yīng)延時或者 停按攻擊的形式，篡改、偽造、屮斷屬于主動攻擊的范疇，攻擊是將通過 PDU 進行更改或者刪除等，或者將木馬植入其內(nèi)，因此 于網(wǎng)絡(luò)內(nèi)信息的接收方根本得不到想要的數(shù)據(jù)，而且在對接受的 信息 運行時，木馬程序也可是啟動，從而到達(dá)破壞信息傳輸、擾亂 系統(tǒng)正 常運行的目的

3、。截獲那么屬于信息的被動攻擊，攻擊者通過對 某個協(xié)議 的信息流進行控制，來獲取數(shù)據(jù)傳輸協(xié)議實體的物理身份 和地址，并 通過分析 PDU 的傳輸頻率和數(shù)據(jù)長度來判斷數(shù)據(jù)性質(zhì)的 過程。1. 2由于病毒侵入造成系統(tǒng)紊亂。病毒是網(wǎng)絡(luò)信息平安的最主要的平安隱患之一，它有著破壞性 大、 傳播速度快、種類多、潛伏時間長等一系列特征。同時，它還 有著變 化性的特點，也就是說，沒有哪款軟件或者病毒檢測系統(tǒng)可以有效獨立的完成網(wǎng)絡(luò)的平安防護。 病毒很容易通過各種方式 如 來自互聯(lián)網(wǎng)、 帶有病毒的終端設(shè)備等侵入，在沒有安裝殺毒軟件 或者殺毒軟件沒 有及時更新的網(wǎng)絡(luò)用戶系統(tǒng)屮運行。1. 3網(wǎng)絡(luò)的信息平安隱患在信息運維中有著全程化的特點。在信息的傳送過程屮，由于用戶進行了對接，因此信息的接收 方和發(fā)送方只要有一方系統(tǒng)存在病毒，都會影響數(shù)據(jù)傳遞的準(zhǔn)確性: 網(wǎng)具備破壞性反狀態(tài)當(dāng)網(wǎng)且有可能造成信息被盜竊的危險；信息存儲屮的威脅主要表達(dá)在絡(luò)內(nèi)存儲器的資源的訪問權(quán)限和合法的身份被盜用，一旦攻擊者 了這種權(quán)限，便可以對存儲器的信息進行任意的更改、刪除等 以及竊取的操作。2、信息平安運維體系應(yīng)用，增設(shè)智能化的信息運維手段。信息平安運維體系的應(yīng)用，可以對網(wǎng)絡(luò)布線信息實施動態(tài)實時映，對各個硬件設(shè)備、鏈路的流量變化情況以及整個網(wǎng)絡(luò)的運