Question

北塔软件的IT信息运维管理安全如何保障

Answer 1

"一是以管理为核心。信息运维安全问题不仅是一个技术问题，还是一个管理问题。实际上，在整个IT产品的生命周期中，运行管理阶段占到所有时间和成本的70%至80%，剩下的时间和成本才用于产品开发。因此，确保信息运维安全必须以管理为核心，切实提高运维水平。首先，应在企业内部成立一个专门委员会，吸纳相关专家和有关部门负责人作为成员，并且这个委员会必须是常设机构，它的职责重点是对企业信息化进行全面风险管理。其次，应制定一系列制度、标准以规范和约束信息运维工作，并且这些制度、标准应当对企业的重点安全隐患有所侧重。
二是建立自动化运维平台。往往一个信息系统出现问题，受影响的不再是单个系统，而是全部或部分系统。因此，目前的信息化应用平台单靠人工管理已经变得不现实，必须有一套切合实际的ITSM系统来辅助信息部门进行自动化管理。目前烟草行业部分单位已经开始采用较为成熟的自动化运维平台，对处于运维中心的系统、设备进行监测、防护，并结合ITIL的运用实现运维效率的整体提升。
"