基于ITIL体系的安全服务级别管理研究

• 作者: 刘海峰 连一峰
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: IT基础设施库 服务级别管理 服务级别协议 运营级别协议 支持合同
• 年，卷（期）: 2007,（4）
• 所属期刊栏目: 安全与保密技术
• 页码范围: 780-784,868
• 页数: 6页
• 分类号: TP393.08
• 字数: 7915字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-7024.2007.04.013

摘要

通过引入IT服务管理的理念,将安全运营管理定位为IT基础设施库ITIL中的服务,同时综合借鉴BS7799、NIST SP800系列以及其它有关信息安全标准的特点,构建基于ITIL的网络安全运营管理体系,帮助解决安全运营管理平台相关技术和产品的研究开发过程缺乏标准和规范的问题.服务级别管理是基于ITIL的网络安全运营管理体系保证安全服务达到组织或客户的期望并获得认可的关键,是基于安全服务级别协议的协商、定案、监控、报告和总结的过程.详细阐述了安全服务级别管理的相关概念、流程以及与安全运营管理体系其它过程间的关系.