淺析信息安全運(yùn)維體系的重要性

1、淺析信息平安運(yùn)維體系的重要性精品版Standard text of safety management平安管理標(biāo)準(zhǔn)單位名： 負(fù)責(zé)人： 日期： 淺析信息平安運(yùn)維體系的重要性精品版平安管理是企業(yè)、單位在生產(chǎn)過程中重耍的組成局部，是由企業(yè)或單位根據(jù)各 自行 業(yè)的生產(chǎn)標(biāo)準(zhǔn)， 而制定的平安生產(chǎn)方針、 政策、法規(guī)、標(biāo)準(zhǔn)。加強(qiáng)職工的 平安意識(shí)， 提高平安技能，及時(shí)總結(jié)，完善平安管理工作的缺乏之處信息平安運(yùn)維常被稱為 IT 運(yùn)維管理，是相關(guān)的 IT 管理部門應(yīng) 用 相關(guān)的技術(shù)、方法、工具等來對(duì) IT 根底設(shè)施如硬件設(shè)備等和 網(wǎng) 絡(luò)如網(wǎng)絡(luò)環(huán)境等進(jìn)行綜合管理的過程。信息平安運(yùn)維管理的范疇比擬廣泛， 如設(shè)備管理、

2、數(shù)據(jù)庫(kù)管理、 業(yè) 務(wù)管理等等，山東省軟件評(píng)測(cè)屮心從信息運(yùn)維的信息平安管理的 視角 出發(fā)，分析了信息平安運(yùn)維中的平安隱患的因素，并提出了行 之有效 的解決方法，本文從信息平安隱患入手，重點(diǎn)講述信息平安 運(yùn)維體系 的重要作用。1、信息平安運(yùn)維體系不全面 - 一網(wǎng)絡(luò)可能引發(fā)平安隱患1.1 由于數(shù)據(jù)篡改、 偽造、中斷或者截獲造成信息反應(yīng)延時(shí)或者 停按攻擊的形式，篡改、偽造、屮斷屬于主動(dòng)攻擊的范疇，攻擊是將通過 PDU 進(jìn)行更改或者刪除等，或者將木馬植入其內(nèi)，因此 于網(wǎng)絡(luò)內(nèi)信息的接收方根本得不到想要的數(shù)據(jù)，而且在對(duì)接受的 信息 運(yùn)行時(shí)，木馬程序也可是啟動(dòng)，從而到達(dá)破壞信息傳輸、擾亂 系統(tǒng)正 常運(yùn)行的目的

3、。截獲那么屬于信息的被動(dòng)攻擊，攻擊者通過對(duì) 某個(gè)協(xié)議 的信息流進(jìn)行控制，來獲取數(shù)據(jù)傳輸協(xié)議實(shí)體的物理身份 和地址，并 通過分析 PDU 的傳輸頻率和數(shù)據(jù)長(zhǎng)度來判斷數(shù)據(jù)性質(zhì)的 過程。1. 2由于病毒侵入造成系統(tǒng)紊亂。病毒是網(wǎng)絡(luò)信息平安的最主要的平安隱患之一，它有著破壞性 大、 傳播速度快、種類多、潛伏時(shí)間長(zhǎng)等一系列特征。同時(shí)，它還 有著變 化性的特點(diǎn)，也就是說，沒有哪款軟件或者病毒檢測(cè)系統(tǒng)可以有效獨(dú)立的完成網(wǎng)絡(luò)的平安防護(hù)。 病毒很容易通過各種方式 如 來自互聯(lián)網(wǎng)、 帶有病毒的終端設(shè)備等侵入，在沒有安裝殺毒軟件 或者殺毒軟件沒 有及時(shí)更新的網(wǎng)絡(luò)用戶系統(tǒng)屮運(yùn)行。1. 3網(wǎng)絡(luò)的信息平安隱患在信息運(yùn)維中有著全程化的特點(diǎn)。在信息的傳送過程屮，由于用戶進(jìn)行了對(duì)接，因此信息的接收 方和發(fā)送方只要有一方系統(tǒng)存在病毒，都會(huì)影響數(shù)據(jù)傳遞的準(zhǔn)確性: 網(wǎng)具備破壞性反狀態(tài)當(dāng)網(wǎng)且有可能造成信息被盜竊的危險(xiǎn)；信息存儲(chǔ)屮的威脅主要表達(dá)在絡(luò)內(nèi)存儲(chǔ)器的資源的訪問權(quán)限和合法的身份被盜用，一旦攻擊者 了這種權(quán)限，便可以對(duì)存儲(chǔ)器的信息進(jìn)行任意的更改、刪除等 以及竊取的操作。2、信息平安運(yùn)維體系應(yīng)用，增設(shè)智能化的信息運(yùn)維手段。信息平安運(yùn)維體系的應(yīng)用，可以對(duì)網(wǎng)絡(luò)布線信息實(shí)施動(dòng)態(tài)實(shí)時(shí)映，對(duì)各個(gè)硬件設(shè)備、鏈路的流量變化情況以及整個(gè)網(wǎng)絡(luò)的運(yùn)