信息系统运维安全管控建设研究

• 作者: 周云
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: 信息系统 运维 安全管控 动态管理
• 年，卷（期）: 2017,（8）
• 所属期刊栏目: 安全与保密
• 页码范围: 1831-1835
• 页数: 5页
• 分类号: TP309
• 字数: 3498字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2017.08.042

摘要

信息系统运维安全管理是信息系统可靠运行、有效提供服务功能的重要保障.信息系统运维安全管控建设要以国际、国内信息安全管理标准规范为依据,将标准规范有机融入到信息系统运维管理流程之中,以帐户密码动态管理和操作行为审计管理为核心构建运维安全管控平台,通过帐户集中管理、密码审批使用、操作权限控制、行为审计监督,解决运维过程不可控、访问操作难预测、运维内容不可知等问题,真正实现信息系统运维事前预防、事中监控、事后审计的完整闭环安全管理.