信息系統(tǒng)安全運維管理平臺建設(shè)探索

摘要：為提升信息技術(shù)系統(tǒng)的安全運維技術(shù)水準，必須切實建設(shè)形成和調(diào)整完善滿足實際需求的安全運維管理技術(shù)平臺。在信息系統(tǒng)安全運維技術(shù)平臺建設(shè)工作開展過程中，可以借由對信息系統(tǒng)開展集中監(jiān)控環(huán)節(jié)，指向相關(guān)性的安全技術(shù)事件和配置技術(shù)問題推進開展集中性處置環(huán)節(jié)，確保保障性技術(shù)功能逐步獲取到適當程度的調(diào)整提升。本文將會圍繞信息系統(tǒng)安全運維管理平臺建設(shè)，展開簡要地闡釋分析。

關(guān)鍵詞：信息技術(shù)系統(tǒng)；安全運維管理技術(shù)平臺；建設(shè)；探討分析

從宏觀視角展開闡釋分析，貫徹落實指向信息安全管理領(lǐng)域的科學(xué)理論與技術(shù)規(guī)范，持續(xù)調(diào)整提升針對信息安全領(lǐng)域的實際化管理工作水平，有必要建構(gòu)形成具備技術(shù)功能集成特征的信息系統(tǒng)安全運維管理技術(shù)平臺。借由對信息系統(tǒng)安全運維管理技術(shù)平臺的運用，能夠全面有效地指向類型多樣的安全性技術(shù)事項，或者是安全性技術(shù)變更項目，推進開展集中性地解決處置環(huán)節(jié)，支持實現(xiàn)針對信息技術(shù)系統(tǒng)實際運行狀態(tài)的可視化處置目標，維持服務(wù)活動流程始終具備扎實而又充分的可管理性特征，運維技術(shù)操作環(huán)節(jié)始終具備相對充分的可操作性特征，維系信息技術(shù)系統(tǒng)實際運行過程中的安全穩(wěn)定狀態(tài)，最終為信息安全運維管理工作環(huán)節(jié)的推進創(chuàng)造有效支持條件。在新發(fā)展形勢背景下，應(yīng)當將“大運維”技術(shù)理念和“狀態(tài)修”技術(shù)標準作為基本指導(dǎo)，設(shè)計和建設(shè)形成信息系統(tǒng)安全運維管理技術(shù)平臺，借由運用相關(guān)技術(shù)方法和科學(xué)理論強化提升運維管理技術(shù)水平，控制維持信息技術(shù)系統(tǒng)的正常安全運行狀態(tài)。

一、網(wǎng)絡(luò)安全管理技術(shù)形態(tài)基礎(chǔ)概述

從宏觀視角展開闡釋分析，隨著我國社會信息化普及程度的持續(xù)提升，計算機軟件應(yīng)用程序和計算機硬件設(shè)備平臺的復(fù)雜程度均呈現(xiàn)出顯著提升變化趨勢，客觀上給集中性管理工作環(huán)節(jié)提出較大技術(shù)難度。隨著人們對互聯(lián)網(wǎng)的使用依賴程度逐漸提升，促使擇取適當方法維護保持信息技術(shù)系統(tǒng)運行過程的最佳安全狀態(tài)，逐步成為迫切需要加以解決處置的代表性問題，在此背景下，指向信息技術(shù)系統(tǒng)加以運用的安全運維管理技術(shù)方法，就成為現(xiàn)階段網(wǎng)絡(luò)技術(shù)體系中需要包含的核心內(nèi)容組成部分。從基本的組成內(nèi)容角度展開闡釋分析，指向信息技術(shù)系統(tǒng)開展的安全管理工作過程，通常包含配置管理工作環(huán)節(jié)、故障管理工作環(huán)節(jié)、性能管理工作環(huán)節(jié)、變更管理工作環(huán)節(jié)和安全管理工作環(huán)節(jié)等，這些環(huán)節(jié)通常同時進行。而信息系統(tǒng)安全管理技術(shù)平臺的出現(xiàn)，事實上構(gòu)成針對傳統(tǒng)化管理工作實施方式的深刻變革，其有效維系保障了企業(yè)組織內(nèi)外部網(wǎng)絡(luò)系統(tǒng)在運行技術(shù)環(huán)境層面的總體安全性，且其主要組成內(nèi)容包含針對安全事件的采集獲取工作環(huán)節(jié)、針對安全事件的管理干預(yù)工作環(huán)節(jié)、以及針對安全技術(shù)設(shè)備的監(jiān)督控制工作環(huán)節(jié)。

二、安全運維管理工作體系

（一）管理運維保障工作體系

在建構(gòu)形成管理運維保障工作體系過程中，實現(xiàn)了針對企業(yè)組織機構(gòu)管理工作實施流程的規(guī)范目標，調(diào)整完善了指向第三方服務(wù)機構(gòu)與第三方服務(wù)機構(gòu)人員的管理流程，建構(gòu)形成并且逐漸調(diào)整完善了安全管理制度和安全管理工作策略，調(diào)整規(guī)范了各項具體業(yè)務(wù)環(huán)節(jié)的實際處置流程，最終支持建構(gòu)形成了科學(xué)而又完備的安全運維管理工作體系。

（二）技術(shù)運維保障工作體系

對于技術(shù)運維保障工作體系而言，其主要將安全運維管理技術(shù)平臺作為基本工具，運用定位技術(shù)手段、監(jiān)控技術(shù)手段、預(yù)警技術(shù)手段、決策技術(shù)手段、反饋技術(shù)手段和處置技術(shù)手段等種類多樣的技術(shù)手段，來維持和保障業(yè)務(wù)技術(shù)系統(tǒng)的正常穩(wěn)定運行狀態(tài)。

三、互聯(lián)網(wǎng)技術(shù)系統(tǒng)運行與維護工作過程中的現(xiàn)存問題

（一）潛在性網(wǎng)絡(luò)異常問題

當前，隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，信息技術(shù)系統(tǒng)的復(fù)雜度不斷增加。傳統(tǒng)化的運維管理技術(shù)模式已然無法滿足實際需求，企業(yè)無法全面有效找尋確定互聯(lián)網(wǎng)信息技術(shù)環(huán)境中潛在性的安全隱患問題。

為控制維持信息技術(shù)系統(tǒng)的最佳安全狀態(tài)，支持各類關(guān)鍵性業(yè)務(wù)環(huán)節(jié)的正常有序推進，應(yīng)當采取措施指向信息技術(shù)系統(tǒng)推進開展規(guī)范有效的健康管理工作環(huán)節(jié)。

（二）指向運維技術(shù)系統(tǒng)故障問題開展的處理過程存在遲滯性

當前歷史發(fā)展階段，伴隨著業(yè)務(wù)技術(shù)系統(tǒng)的建設(shè)配置數(shù)量持續(xù)增加，通常都是在業(yè)務(wù)職能部門將技術(shù)系統(tǒng)出現(xiàn)的運行問題反饋給網(wǎng)絡(luò)信息中心后，相關(guān)性的技術(shù)系統(tǒng)運維工作人員，才開始基于技術(shù)系統(tǒng)的運行過程找尋確定具體出現(xiàn)的技術(shù)問題，客觀上在工作時效層面展示出明顯滯后性。

與此同時，從業(yè)務(wù)流程視角指向技術(shù)系統(tǒng)的運行使用過程總體健康狀態(tài)推進開展有效化檢查確認工作環(huán)節(jié)，通常存在著某種表現(xiàn)程度的技術(shù)難度，客觀上引致運維工作人員在判斷確定技術(shù)系統(tǒng)運行故障問題具體發(fā)生位置過程中需要面對較高技術(shù)難度，同時在基于已經(jīng)發(fā)生的技術(shù)故障問題，判斷確定可能遭受影響的業(yè)務(wù)技術(shù)系統(tǒng)過程中，通常也會遭遇到較高水平的技術(shù)難度。

（三）監(jiān)測工作方式與管理工作方式明顯缺乏

當前歷史發(fā)展階段，指向網(wǎng)絡(luò)技術(shù)系統(tǒng)邊界完整性方面推進開展的監(jiān)督工作環(huán)節(jié)和管理工作環(huán)節(jié)，尚且缺乏相關(guān)性技術(shù)措施，無法及時全面準確找尋確定非法外聯(lián)技術(shù)行為或者是私自內(nèi)聯(lián)技術(shù)行為等高危型技術(shù)操作行為，且圍繞業(yè)務(wù)技術(shù)查找與系統(tǒng)后臺運行的相關(guān)性技術(shù)操作行為，尚且缺乏可供運用的科學(xué)化技術(shù)手段推進開展監(jiān)督管理工作環(huán)節(jié)，以及審計管理工作環(huán)節(jié)。

四、建設(shè)并完善運維安全管理系統(tǒng)技術(shù)平臺期望實現(xiàn)的主要目的

①制定形成具備充分規(guī)范性和詳細內(nèi)容組成的信息技術(shù)系統(tǒng)安全運維管理工作規(guī)章制度與實施流程，支持助力運維安全管理工作能長期持續(xù)保持標準化發(fā)展趨勢、規(guī)范化發(fā)展趨勢，以及常態(tài)化發(fā)展趨勢。

②強化提升指向運維管理專業(yè)領(lǐng)域的領(lǐng)導(dǎo)工作實施效能，協(xié)調(diào)梳理并且持續(xù)跟蹤開展指向各個具體專業(yè)領(lǐng)域的日常化檢查工作環(huán)節(jié)，強化針對各類安全隱患問題的發(fā)現(xiàn)梳理和解決處置。

③強化推進開展質(zhì)量管理工作環(huán)節(jié)與維修管理工作環(huán)節(jié)，推進實施檢驗工作計劃，組織開展檢驗分析工作環(huán)節(jié)，評價檢驗工作環(huán)節(jié)的總體實施品質(zhì)，監(jiān)督干預(yù)相關(guān)技術(shù)設(shè)備出現(xiàn)的各類技術(shù)問題的解決處置效果。

④針對安全管理工作的完整實施過程，制定形成具體化的管理干預(yù)制度，以控制和確保所有與技術(shù)系統(tǒng)的使用過程具備關(guān)聯(lián)性的軟件應(yīng)用程序和硬件技術(shù)設(shè)備，均能在維護工作環(huán)節(jié)過程中嚴格遵循施工處理規(guī)程，并且逐步推進開展計劃論證工作環(huán)節(jié)、計劃提交工作環(huán)節(jié)以及過程控制與保證工作環(huán)節(jié)。

⑤統(tǒng)籌兼顧來源于各個具體方面的技術(shù)支持需求，強化開展指向各個具體專業(yè)領(lǐng)域的應(yīng)急響應(yīng)環(huán)節(jié)，支持實現(xiàn)技術(shù)問題解決處置工作環(huán)節(jié)，以及技術(shù)支持工程之間的有效充分結(jié)合過程，展示呈現(xiàn)整體化的專業(yè)技術(shù)能力。

⑥針對具體出現(xiàn)的各類技術(shù)故障問題，推進開展嚴格而又規(guī)范的分析梳理工作過程，繼而擇取和運用適當措施，推進開展整改處置環(huán)節(jié)，支持建構(gòu)形成閉環(huán)管理工作機制。

五、運維安全管理系統(tǒng)技術(shù)平臺的設(shè)計工作指導(dǎo)方針

（一）跟蹤監(jiān)測技術(shù)設(shè)備的完整生命周期

在技術(shù)設(shè)備投入具體使用環(huán)節(jié)后，應(yīng)當經(jīng)由專業(yè)化的管理工作職能部門，指向技術(shù)設(shè)備的各項基本信息，以及各項使用環(huán)節(jié)對應(yīng)的定制化維護技術(shù)需求承擔責任。除此之外，要嚴格遵照與具體技術(shù)設(shè)備相對應(yīng)的維修技術(shù)需求信息內(nèi)容等，推進開展對應(yīng)性的信息提煉工作環(huán)節(jié)與加工處理工作環(huán)節(jié)，繼而逐步制作形成指向具體技術(shù)設(shè)備的維修恢復(fù)表。

（二）規(guī)范化管理干預(yù)保修合同文本的實際履行過程

要嚴格遵照“計劃管理、過程控制、結(jié)果評價”指導(dǎo)原則，針對保修公司在開展技術(shù)設(shè)備檢驗工作環(huán)節(jié)過程中獲取的結(jié)果，推進開展基于質(zhì)量層面的評估工作過程與考核工作過程，支持確保實際獲取的檢驗環(huán)節(jié)質(zhì)量水平能夠?qū)崿F(xiàn)顯著提升。

（三）建構(gòu)形成開放式運維安全管理技術(shù)平臺

針對技術(shù)平臺推進開展綜合性管理干預(yù)工作環(huán)節(jié)，貫徹落實指向值班工作人員和專業(yè)工作人員的巡視工作環(huán)節(jié)、技術(shù)故障解決處置工作環(huán)節(jié)、運維安全管理工作環(huán)節(jié)的公開狀態(tài)和透明狀態(tài)，支持實現(xiàn)統(tǒng)一化和規(guī)范化管理工作實踐目標。除此之外，要制定形成和貫徹落實遵守適當時間周期的提醒技術(shù)措施，基于完整流程中的各個時間節(jié)點設(shè)置明確化的提醒技術(shù)功能，針對實際涉及包含的全部工作流程和技術(shù)環(huán)節(jié)推進開展跟蹤干預(yù)，支持實現(xiàn)反饋作用與實施作用。

六、運維安全管理系統(tǒng)技術(shù)平臺的主要技術(shù)功能

（一）設(shè)備管理技術(shù)功能

圖1是設(shè)備管理子系統(tǒng)的組成結(jié)構(gòu)。在運維安全管理系統(tǒng)技術(shù)平臺內(nèi)部，設(shè)備管理子系統(tǒng)發(fā)揮展現(xiàn)的主要作用，在于指向各類技術(shù)設(shè)備的完整化運行技術(shù)流程展開規(guī)范干預(yù)，維護技術(shù)設(shè)備相關(guān)數(shù)據(jù)信息和技術(shù)設(shè)備保修企業(yè)相關(guān)數(shù)據(jù)信息，全面準確登記技術(shù)設(shè)備合同文本相關(guān)信息，制定形成契合客觀實際情況的技術(shù)設(shè)備檢驗工作環(huán)節(jié)具體實施方案，明確開具指向技術(shù)設(shè)備的檢驗工作環(huán)節(jié)實施計劃通知，分析確定技術(shù)設(shè)備保修工作環(huán)節(jié)的總體實施質(zhì)量，且在規(guī)范優(yōu)質(zhì)做好上述工作環(huán)節(jié)基礎(chǔ)上，編制形成和具體輸出設(shè)備履歷表文本。

（二）運維管理技術(shù)功能

在運維管理技術(shù)功能具體發(fā)揮過程中，主要涉及包含值班巡視技術(shù)模塊、問題統(tǒng)計技術(shù)模塊、施工管理技術(shù)模塊、輔助管理技術(shù)模塊、統(tǒng)計圖表技術(shù)模塊，以及運維主頁技術(shù)模塊六個子模塊。

①針對值班工作人員基于特定時間范圍之內(nèi)主動推進開展技術(shù)問題研究探索行為的實際表現(xiàn)情況展開統(tǒng)計過程，并且針對值班工作人員基于各個機房內(nèi)部執(zhí)行的檢查技術(shù)工作流程展開全面系統(tǒng)的記錄環(huán)節(jié)。

②全面歸納收集與解決處置信息生產(chǎn)完整流程中展現(xiàn)的各類具體問題，參考結(jié)合客觀實際需求編制形成對應(yīng)內(nèi)容的統(tǒng)計分析表。

③支持推進開展施工申請工作環(huán)節(jié)、批復(fù)工作環(huán)節(jié)、銷點管理工作環(huán)節(jié)的完整化過程，同時還具備指向施工計劃方案的流轉(zhuǎn)技術(shù)能力和查詢技術(shù)能力。

④能夠針對具體指定的人推進開展消息發(fā)布技術(shù)操作環(huán)節(jié)，且對應(yīng)的收件人能夠借由對消息查詢技術(shù)接口的運用，推進完成針對具體消息內(nèi)容的查看操作環(huán)節(jié)、確認操作環(huán)節(jié)，以及回復(fù)操作環(huán)節(jié)。

⑤指向各層級的運行維護工作人員，在結(jié)合利用運維管理技術(shù)系統(tǒng)條件下推進完成展示呈現(xiàn)環(huán)節(jié)，合理控制把握調(diào)度相關(guān)信息、專業(yè)值班相關(guān)信息、技術(shù)故障處理相關(guān)信息，以及實施進度相關(guān)信息，繼而全面充分深入貫徹執(zhí)行運維技術(shù)相關(guān)思想理念。

（三）項目管理技術(shù)功能

對于項目管理子系統(tǒng)而言，其應(yīng)當遵照“計劃管理、過程管控、結(jié)果評估”的設(shè)計工作基本準則，將信息科學(xué)技術(shù)視作基本手段，設(shè)計形成整體化的運營項目。

項目主體結(jié)構(gòu)組成部分發(fā)揮的作用，主要體現(xiàn)在針對使用技術(shù)系統(tǒng)，以及與使用技術(shù)系統(tǒng)相關(guān)聯(lián)的基礎(chǔ)應(yīng)用設(shè)施、技術(shù)設(shè)備、網(wǎng)絡(luò)技術(shù)結(jié)構(gòu)等推進開展相互聯(lián)系環(huán)節(jié)，并且經(jīng)由指向項目升級環(huán)節(jié)與巡視工作流程展開規(guī)范化調(diào)整，明確認知各個專業(yè)技術(shù)領(lǐng)域基于各個技術(shù)環(huán)節(jié)開展過程中需要完成的技術(shù)作業(yè)任務(wù)，貫徹落實指向各項項目的閉合管理技術(shù)方案。

（四）專業(yè)巡視技術(shù)功能

在專業(yè)巡視工作環(huán)節(jié)推進開展過程中，其包含的主要內(nèi)容，廣泛涉及帶班領(lǐng)導(dǎo)層面、網(wǎng)絡(luò)技術(shù)層面、技術(shù)系統(tǒng)層面、調(diào)度層面等，且能夠指向?qū)I(yè)巡視工作環(huán)節(jié)的基本內(nèi)涵推進開展靈活化定義處置過程，巡檢工作環(huán)節(jié)開展過程中涉及的具體內(nèi)容，應(yīng)當經(jīng)由項目巡檢管理相關(guān)情況展開設(shè)定。要嚴格遵照各具體項目專業(yè)領(lǐng)域?qū)?yīng)的詳細化的運維技術(shù)措施，對應(yīng)性地填寫所在專業(yè)領(lǐng)域的檢驗日期信息、技術(shù)類型信息、技術(shù)周期信息、問題匯總信息、詳細化的檢驗記錄技術(shù)信息。在巡視工作推進開展過程中發(fā)現(xiàn)各類具體問題，應(yīng)當立即開展及時全面準確地記錄工作過程，且結(jié)合具體情況，推進開展故障處理技術(shù)流程。

（五）系統(tǒng)維護技術(shù)功能

基于單位管理工作方面，擇取運用自上而下的同時包含多個層次的管理工作實施方式，實際涉及的各個單位能夠獨立定義自身對應(yīng)的附屬單位、部門與人員。

在技術(shù)權(quán)力分配層面，嚴格遵照由單位到員工的指導(dǎo)原則推進完成授權(quán)管理環(huán)節(jié)。

遵照特定用戶實際所處的級別高低水平，以及業(yè)務(wù)邏輯層級，具體確定是否允許其執(zhí)行某項具體化的技術(shù)操作行為。

開展基于權(quán)限層面與業(yè)務(wù)邏輯層面的分割處理，支持完成針對流程與數(shù)據(jù)的安全管理技術(shù)目標。

七、結(jié)束語

綜合梳理現(xiàn)有研究可以知曉，信息系統(tǒng)安全運維綜合管理技術(shù)平臺全面充分深入展示呈現(xiàn)“大運維”技術(shù)理念與“狀態(tài)修”技術(shù)標準，運維管理工作技術(shù)水平呈現(xiàn)出持續(xù)提升變化趨勢，相關(guān)性技術(shù)研究工作過程呈現(xiàn)出日趨精進變化趨勢，全體工作參與人員的安全思想意識，同時還支持運維管理工作人員的主觀責任感持續(xù)調(diào)整強化。在新發(fā)展時代背景之下，信息系統(tǒng)運維管理工作人員，應(yīng)當持續(xù)深入調(diào)整優(yōu)化運維安全管理工作基本規(guī)則和技術(shù)體系，持續(xù)提升指向信息技術(shù)系統(tǒng)的運維管理工作總體水平和技術(shù)支持力度，控制維系信息技術(shù)系統(tǒng)正常安全穩(wěn)定運行狀態(tài)。

作者單位：呂紅海 中國煙草總公司西藏自治區(qū)公司

參? 考? 文? 獻

[1]丁俊.信息系統(tǒng)安全運維管理平臺建設(shè)體系的設(shè)計與實現(xiàn)研究[J].信息系統(tǒng)工程，2020（05）：51-52.

[2]劉學(xué).科學(xué)化信息系統(tǒng)安全運維管理平臺建設(shè)探究[J].中國新通信，2020，22（03）：139.

[3]林專達.信息系統(tǒng)安全運維管理平臺的有效建設(shè)[J].電子世界，2017（06）：143.

[4]徐亮，鄒鑫灝.信息系統(tǒng)安全運維管理平臺建設(shè)研究[J].科技傳播，2015，7（21）：124+123.

[5]張先哲.信息系統(tǒng)安全運維管理平臺建設(shè)研究[J].軟件工程師，2015，18（05）：38-39.