信息系統(tǒng)運(yùn)維管理的安全風(fēng)險分析

丁海

摘 要：近幾年，人們很多日常工作的開展開始由線下轉(zhuǎn)為線上，如線上會議，遠(yuǎn)程辦公，線上教育，網(wǎng)絡(luò)購物等迅速興起，互聯(lián)網(wǎng)將公眾緊密地關(guān)聯(lián)在一起，為確保公眾正常生活提供了服務(wù)保障，這些線上工作的順利開展，是需要我們建立強(qiáng)大的信息系統(tǒng)和運(yùn)維支撐力量。隨著信息技術(shù)的發(fā)展，我們更加意識到了數(shù)字系統(tǒng)建設(shè)和運(yùn)維的重要性，在一些突發(fā)事件下會把日常信息系統(tǒng)運(yùn)維工作中所遇到的問題全部暴露出來，如運(yùn)維隊(duì)伍建設(shè)不足，應(yīng)急管理預(yù)案不完善，技術(shù)手段缺乏等。

關(guān)鍵詞：信息安全;系統(tǒng)監(jiān)測;資源管理

引言

云計算能夠?qū)崿F(xiàn)資源的共享，根據(jù)按需分配的原則向用戶提供自治服務(wù)。云計算的快速發(fā)展給信息系統(tǒng)的運(yùn)維模式帶來了很大的沖擊，傳統(tǒng)的運(yùn)維模式已經(jīng)不滿足當(dāng)下發(fā)展的需要，新的運(yùn)維模式必須滿足標(biāo)準(zhǔn)化、自動化和虛擬化的特點(diǎn)，因此要加強(qiáng)對云計算背景下信息系統(tǒng)模式的研究，探索出適應(yīng)基于云計算背景的運(yùn)維模式。

1運(yùn)維模式的基本特征

與傳統(tǒng)數(shù)據(jù)中心相比，云計算環(huán)境下的信息系統(tǒng)在應(yīng)用性上更好一些，可以滿足服務(wù)需求，成本也較低。全新的信息系統(tǒng)運(yùn)維模式能夠減少經(jīng)濟(jì)成本的投入，實(shí)現(xiàn)自動運(yùn)行，在操作方面也較為簡便，能夠大大減少運(yùn)維管理人員的工作量，緩解其工作壓力。一般情況下，云計算環(huán)境下的信息系統(tǒng)運(yùn)維模式呈現(xiàn)出以下特征。第一，在云計算環(huán)境下，實(shí)施集群運(yùn)維模式，能夠很大程度上滿足運(yùn)維要求，實(shí)現(xiàn)集中化管理，有效把控數(shù)據(jù)中心。在實(shí)際操作過程中，云計算環(huán)境下的信息系統(tǒng)可以提高控制技術(shù)水平，利用資源調(diào)用技術(shù)達(dá)到資源優(yōu)化配置的目的。此外，還可以利用能源監(jiān)控技術(shù)對相關(guān)數(shù)據(jù)進(jìn)行管理，充分發(fā)揮配置技術(shù)的積極作用，提高信息系統(tǒng)運(yùn)維管理水平。這種運(yùn)維模式不僅滿足了集群剛性需求，而且可以保障計算機(jī)信息系統(tǒng)安全運(yùn)行，建立健全網(wǎng)絡(luò)安全預(yù)防制度。第二，在節(jié)點(diǎn)構(gòu)成方面，X86服務(wù)器有重要作用，能夠確保信息系統(tǒng)各項(xiàng)功能的有效應(yīng)用，提高運(yùn)維工作質(zhì)量，完成相應(yīng)任務(wù)。第三，基于云計算技術(shù)，運(yùn)維管理人員能夠規(guī)范集群管理工作，優(yōu)化各項(xiàng)配置，實(shí)現(xiàn)信息系統(tǒng)的規(guī)模化管理，充分發(fā)揮云計算平臺的功能，合理規(guī)劃運(yùn)維方案。

2突發(fā)事件與信息系統(tǒng)運(yùn)維管理的對策

2.1業(yè)務(wù)邊界節(jié)點(diǎn)管控模式

在我國進(jìn)入21世紀(jì)迅猛發(fā)展的新時期，企業(yè)在大力推進(jìn)創(chuàng)新管理體系中，構(gòu)建“管辦分離”的管理模式，專變采集維護(hù)管理模式實(shí)現(xiàn)了“集約化、專業(yè)化、扁平化”發(fā)展的趨勢。然而管理模式的調(diào)整只是加強(qiáng)和優(yōu)化管理流程其中的一步，后續(xù)還有大量的工作需要繼續(xù)研究。隨著形勢的發(fā)展，在日常采集運(yùn)維管理中也暴露出一些問題：一是部分業(yè)務(wù)流程中，部門間、崗位間銜接節(jié)點(diǎn)出現(xiàn)管控盲點(diǎn)，導(dǎo)致信息流傳不暢，工作效率不高;二是銜接節(jié)點(diǎn)業(yè)務(wù)標(biāo)準(zhǔn)不明確，成效得不到保障;三是業(yè)務(wù)流程銜接節(jié)點(diǎn)出現(xiàn)問題后，相互推諉，責(zé)任不清，影響用電客戶滿意度。

2.2運(yùn)維組織架構(gòu)和崗位

在云計算環(huán)境下，傳統(tǒng)運(yùn)維體系的運(yùn)維對象和運(yùn)維方式都發(fā)生了轉(zhuǎn)變。云計算環(huán)境下的信息系統(tǒng)運(yùn)維組織架構(gòu)，主要由3個部門構(gòu)成：一是運(yùn)維責(zé)任部門，由業(yè)務(wù)平臺運(yùn)維團(tuán)隊(duì)、云平臺運(yùn)維團(tuán)隊(duì)和硬件運(yùn)維團(tuán)隊(duì)組成;二是職能管理部門，由業(yè)務(wù)平臺運(yùn)維管理單位和業(yè)務(wù)運(yùn)營管理單位組成;三是技術(shù)支撐部門，由第三方技術(shù)單位組成。與此同時，其運(yùn)維范圍則包含了以下內(nèi)容：一是云平臺，由虛擬化軟件、云監(jiān)控平臺和云管理平臺組成;二是業(yè)務(wù)平臺，由應(yīng)用系統(tǒng)、數(shù)據(jù)庫、云運(yùn)營平臺和虛擬機(jī)操作系統(tǒng)組成;三是云平臺硬件，由網(wǎng)絡(luò)、服務(wù)器、存儲和安全設(shè)備組成。為充分適應(yīng)云計算環(huán)境，應(yīng)當(dāng)增設(shè)信息系統(tǒng)運(yùn)維管理崗位，要聘請專業(yè)的數(shù)據(jù)分析員來歸納處理信息系統(tǒng)中的各項(xiàng)數(shù)據(jù)，引進(jìn)資源管理人員，提高信息資源的優(yōu)化配置，派遣專業(yè)的安全管理人員來實(shí)施有效的安全管理工作，以確保信息系統(tǒng)的順利運(yùn)行。

2.3完善應(yīng)急管理預(yù)案

經(jīng)濟(jì)在快速發(fā)展，社會在不斷進(jìn)步，建議企業(yè)以突發(fā)事件為契機(jī)，優(yōu)化現(xiàn)有應(yīng)急管理預(yù)案，建立和優(yōu)化突發(fā)公共事件場景下更具時效性、可行性、聯(lián)動性、系統(tǒng)性的應(yīng)急預(yù)案。在完善應(yīng)急預(yù)案過程中重點(diǎn)考慮：（1）成立應(yīng)急管理工作小組，應(yīng)堅持統(tǒng)一領(lǐng)導(dǎo)、分級負(fù)責(zé)，密切協(xié)同、快速反應(yīng)、科學(xué)處置，充分發(fā)揮各方面力量共同做好應(yīng)急處置工作。（2）系統(tǒng)全覆蓋，不僅要做到系統(tǒng)分類、人員角色、事件等級、響應(yīng)流程的全覆蓋，要考慮到信息系統(tǒng)和動力系統(tǒng)的特點(diǎn)。（3）場景多樣化，設(shè)定不同的應(yīng)急場景并制定相應(yīng)的應(yīng)急預(yù)案，要充分考慮極端情況可能帶來的運(yùn)維風(fēng)險，確保信息系統(tǒng)在緊急突發(fā)情況下能夠迅速、有序地開展應(yīng)急工作，控制和防止系統(tǒng)故障事故發(fā)生。四是開展實(shí)戰(zhàn)演練，針對突發(fā)事件特點(diǎn)及要求，開展實(shí)戰(zhàn)演練，充分驗(yàn)證應(yīng)急響應(yīng)機(jī)制，檢驗(yàn)應(yīng)急預(yù)案的有效性，時效性、應(yīng)急流程的可行性及整體方案的完備性。

2.4運(yùn)維范圍

云計算背景下的信息系統(tǒng)運(yùn)維體系的運(yùn)維范圍包含三個方面，分別是業(yè)務(wù)平臺方面，云平臺方面以及云平臺硬件方面。業(yè)務(wù)平臺方面就是對整體虛擬操作系統(tǒng)進(jìn)行運(yùn)維，包含其中的中間件、運(yùn)營平臺和數(shù)據(jù)庫。云平臺方面就是對虛擬化軟件、實(shí)施監(jiān)控的平臺和云計算管理三個方面的運(yùn)維。云平臺硬件方面就是對網(wǎng)絡(luò)設(shè)備、存儲器和服務(wù)器三個方面的運(yùn)維。

結(jié)語

云計算環(huán)境下的信息系統(tǒng)運(yùn)維模式，能夠提高信息服務(wù)水平，保障信息系統(tǒng)運(yùn)維管理質(zhì)量，充分發(fā)揮信息系統(tǒng)的功能，實(shí)現(xiàn)資源優(yōu)化配置。

參考文獻(xiàn)

[1]沈昌祥，張煥國，馮登國，曹珍富，黃繼武.信息安全綜述[J].中國科學(xué)（E輯：信息科學(xué)），2007（02）：129-150.

[2]馮登國，張敏，張妍，徐震.云計算安全研究[J].軟件學(xué)報，2011，22（01）：71-83.

[3]馮登國，張敏，李昊.大數(shù)據(jù)安全與隱私保護(hù)[J].計算機(jī)學(xué)報，2014，37（01）：246-258.

[4]馮登國，張陽，張玉清.信息安全風(fēng)險評估綜述[J].通信學(xué)報，2004（07）：10-18.

[5]彭珺，高珺.計算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)策略研究[J].計算機(jī)與數(shù)字工程，2011，39（01）：121-124+178.