信息系统安全运维管理平台建设探索

摘要：为提升信息技术系统的安全运维技术水准，必须切实建设形成和调整完善满足实际需求的安全运维管理技术平台。在信息系统安全运维技术平台建设工作开展过程中，可以借由对信息系统开展集中监控环节，指向相关性的安全技术事件和配置技术问题推进开展集中性处置环节，确保保障性技术功能逐步获取到适当程度的调整提升。本文将会围绕信息系统安全运维管理平台建设，展开简要地阐释分析。

关键词：信息技术系统；安全运维管理技术平台；建设；探讨分析

从宏观视角展开阐释分析，贯彻落实指向信息安全管理领域的科学理论与技术规范，持续调整提升针对信息安全领域的实际化管理工作水平，有必要建构形成具备技术功能集成特征的信息系统安全运维管理技术平台。借由对信息系统安全运维管理技术平台的运用，能够全面有效地指向类型多样的安全性技术事项，或者是安全性技术变更项目，推进开展集中性地解决处置环节，支持实现针对信息技术系统实际运行状态的可视化处置目标，维持服务活动流程始终具备扎实而又充分的可管理性特征，运维技术操作环节始终具备相对充分的可操作性特征，维系信息技术系统实际运行过程中的安全稳定状态，最终为信息安全运维管理工作环节的推进创造有效支持条件。在新发展形势背景下，应当将“大运维”技术理念和“状态修”技术标准作为基本指导，设计和建设形成信息系统安全运维管理技术平台，借由运用相关技术方法和科学理论强化提升运维管理技术水平，控制维持信息技术系统的正常安全运行状态。

一、网络安全管理技术形态基础概述

从宏观视角展开阐释分析，随着我国社会信息化普及程度的持续提升，计算机软件应用程序和计算机硬件设备平台的复杂程度均呈现出显著提升变化趋势，客观上给集中性管理工作环节提出较大技术难度。随着人们对互联网的使用依赖程度逐渐提升，促使择取适当方法维护保持信息技术系统运行过程的最佳安全状态，逐步成为迫切需要加以解决处置的代表性问题，在此背景下，指向信息技术系统加以运用的安全运维管理技术方法，就成为现阶段网络技术体系中需要包含的核心内容组成部分。从基本的组成内容角度展开阐释分析，指向信息技术系统开展的安全管理工作过程，通常包含配置管理工作环节、故障管理工作环节、性能管理工作环节、变更管理工作环节和安全管理工作环节等，这些环节通常同时进行。而信息系统安全管理技术平台的出现，事实上构成针对传统化管理工作实施方式的深刻变革，其有效维系保障了企业组织内外部网络系统在运行技术环境层面的总体安全性，且其主要组成内容包含针对安全事件的采集获取工作环节、针对安全事件的管理干预工作环节、以及针对安全技术设备的监督控制工作环节。

二、安全运维管理工作体系

（一）管理运维保障工作体系

在建构形成管理运维保障工作体系过程中，实现了针对企业组织机构管理工作实施流程的规范目标，调整完善了指向第三方服务机构与第三方服务机构人员的管理流程，建构形成并且逐渐调整完善了安全管理制度和安全管理工作策略，调整规范了各项具体业务环节的实际处置流程，最终支持建构形成了科学而又完备的安全运维管理工作体系。

（二）技术运维保障工作体系

对于技术运维保障工作体系而言，其主要将安全运维管理技术平台作为基本工具，运用定位技术手段、监控技术手段、预警技术手段、决策技术手段、反馈技术手段和处置技术手段等种类多样的技术手段，来维持和保障业务技术系统的正常稳定运行状态。

三、互联网技术系统运行与维护工作过程中的现存问题

（一）潜在性网络异常问题

当前，随着互联网技术的不断发展，信息技术系统的复杂度不断增加。传统化的运维管理技术模式已然无法满足实际需求，企业无法全面有效找寻确定互联网信息技术环境中潜在性的安全隐患问题。

为控制维持信息技术系统的最佳安全状态，支持各类关键性业务环节的正常有序推进，应当采取措施指向信息技术系统推进开展规范有效的健康管理工作环节。

（二）指向运维技术系统故障问题开展的处理过程存在迟滞性

当前历史发展阶段，伴随着业务技术系统的建设配置数量持续增加，通常都是在业务职能部门将技术系统出现的运行问题反馈给网络信息中心后，相关性的技术系统运维工作人员，才开始基于技术系统的运行过程找寻确定具体出现的技术问题，客观上在工作时效层面展示出明显滞后性。

與此同时，从业务流程视角指向技术系统的运行使用过程总体健康状态推进开展有效化检查确认工作环节，通常存在着某种表现程度的技术难度，客观上引致运维工作人员在判断确定技术系统运行故障问题具体发生位置过程中需要面对较高技术难度，同时在基于已经发生的技术故障问题，判断确定可能遭受影响的业务技术系统过程中，通常也会遭遇到较高水平的技术难度。

（三）监测工作方式与管理工作方式明显缺乏

当前历史发展阶段，指向网络技术系统边界完整性方面推进开展的监督工作环节和管理工作环节，尚且缺乏相关性技术措施，无法及时全面准确找寻确定非法外联技术行为或者是私自内联技术行为等高危型技术操作行为，且围绕业务技术查找与系统后台运行的相关性技术操作行为，尚且缺乏可供运用的科学化技术手段推进开展监督管理工作环节，以及审计管理工作环节。

四、建设并完善运维安全管理系统技术平台期望实现的主要目的

①制定形成具备充分规范性和详细内容组成的信息技术系统安全运维管理工作规章制度与实施流程，支持助力运维安全管理工作能长期持续保持标准化发展趋势、规范化发展趋势，以及常态化发展趋势。

②强化提升指向运维管理专业领域的领导工作实施效能，协调梳理并且持续跟踪开展指向各个具体专业领域的日常化检查工作环节，强化针对各类安全隐患问题的发现梳理和解决处置。

③强化推进开展质量管理工作环节与维修管理工作环节，推进实施检验工作计划，组织开展检验分析工作环节，评价检验工作环节的总体实施品质，监督干预相关技术设备出现的各类技术问题的解决处置效果。

④针对安全管理工作的完整实施过程，制定形成具体化的管理干预制度，以控制和确保所有与技术系统的使用过程具备关联性的软件应用程序和硬件技术设备，均能在维护工作环节过程中严格遵循施工处理规程，并且逐步推进开展计划论证工作环节、计划提交工作环节以及过程控制与保证工作环节。

⑤统筹兼顾来源于各个具体方面的技术支持需求，强化开展指向各个具体专业领域的应急响应环节，支持实现技术问题解决处置工作环节，以及技术支持工程之间的有效充分结合过程，展示呈现整体化的专业技术能力。

⑥针对具体出现的各类技术故障问题，推进开展严格而又规范的分析梳理工作過程，继而择取和运用适当措施，推进开展整改处置环节，支持建构形成闭环管理工作机制。

五、运维安全管理系统技术平台的设计工作指导方针

（一）跟踪监测技术设备的完整生命周期

在技术设备投入具体使用环节后，应当经由专业化的管理工作职能部门，指向技术设备的各项基本信息，以及各项使用环节对应的定制化维护技术需求承担责任。除此之外，要严格遵照与具体技术设备相对应的维修技术需求信息内容等，推进开展对应性的信息提炼工作环节与加工处理工作环节，继而逐步制作形成指向具体技术设备的维修恢复表。

（二）规范化管理干预保修合同文本的实际履行过程

要严格遵照“计划管理、过程控制、结果评价”指导原则，针对保修公司在开展技术设备检验工作环节过程中获取的结果，推进开展基于质量层面的评估工作过程与考核工作过程，支持确保实际获取的检验环节质量水平能够实现显著提升。

（三）建构形成开放式运维安全管理技术平台

针对技术平台推进开展综合性管理干预工作环节，贯彻落实指向值班工作人员和专业工作人员的巡视工作环节、技术故障解决处置工作环节、运维安全管理工作环节的公开状态和透明状态，支持实现统一化和规范化管理工作实践目标。除此之外，要制定形成和贯彻落实遵守适当时间周期的提醒技术措施，基于完整流程中的各个时间节点设置明确化的提醒技术功能，针对实际涉及包含的全部工作流程和技术环节推进开展跟踪干预，支持实现反馈作用与实施作用。

六、运维安全管理系统技术平台的主要技术功能

（一）设备管理技术功能

图1是设备管理子系统的组成结构。在运维安全管理系统技术平台内部，设备管理子系统发挥展现的主要作用，在于指向各类技术设备的完整化运行技术流程展开规范干预，维护技术设备相关数据信息和技术设备保修企业相关数据信息，全面准确登记技术设备合同文本相关信息，制定形成契合客观实际情况的技术设备检验工作环节具体实施方案，明确开具指向技术设备的检验工作环节实施计划通知，分析确定技术设备保修工作环节的总体实施质量，且在规范优质做好上述工作环节基础上，编制形成和具体输出设备履历表文本。

（二）运维管理技术功能

在运维管理技术功能具体发挥过程中，主要涉及包含值班巡视技术模块、问题统计技术模块、施工管理技术模块、辅助管理技术模块、统计图表技术模块，以及运维主页技术模块六个子模块。

①针对值班工作人员基于特定时间范围之内主动推进开展技术问题研究探索行为的实际表现情况展开统计过程，并且针对值班工作人员基于各个机房内部执行的检查技术工作流程展开全面系统的记录环节。

②全面归纳收集与解决处置信息生产完整流程中展现的各类具体问题，参考结合客观实际需求编制形成对应内容的统计分析表。

③支持推进开展施工申请工作环节、批复工作环节、销点管理工作环节的完整化过程，同时还具备指向施工计划方案的流转技术能力和查询技术能力。

④能够针对具体指定的人推进开展消息发布技术操作环节，且对应的收件人能够借由对消息查询技术接口的运用，推进完成针对具体消息内容的查看操作环节、确认操作环节，以及回复操作环节。

⑤指向各层级的运行维护工作人员，在结合利用运维管理技术系统条件下推进完成展示呈现环节，合理控制把握调度相关信息、专业值班相关信息、技术故障处理相关信息，以及实施进度相关信息，继而全面充分深入贯彻执行运维技术相关思想理念。

（三）项目管理技术功能

对于项目管理子系统而言，其应当遵照“计划管理、过程管控、结果评估”的设计工作基本准则，将信息科学技术视作基本手段，设计形成整体化的运营项目。

项目主体结构组成部分发挥的作用，主要体现在针对使用技术系统，以及与使用技术系统相关联的基础应用设施、技术设备、网络技术结构等推进开展相互联系环节，并且经由指向项目升级环节与巡视工作流程展开规范化调整，明确认知各个专业技术领域基于各个技术环节开展过程中需要完成的技术作业任务，贯彻落实指向各项项目的闭合管理技术方案。

（四）专业巡视技术功能

在专业巡视工作环节推进开展过程中，其包含的主要内容，广泛涉及带班领导层面、网络技术层面、技术系统层面、调度层面等，且能够指向专业巡视工作环节的基本内涵推进开展灵活化定义处置过程，巡检工作环节开展过程中涉及的具体内容，应当经由项目巡检管理相关情况展开设定。要严格遵照各具体项目专业领域对应的详细化的运维技术措施，对应性地填写所在专业领域的检验日期信息、技术类型信息、技术周期信息、问题汇总信息、详细化的检验记录技术信息。在巡视工作推进开展过程中发现各类具体问题，应当立即开展及时全面准确地记录工作过程，且结合具体情况，推进开展故障处理技术流程。

（五）系统维护技术功能

基于单位管理工作方面，择取运用自上而下的同时包含多个层次的管理工作实施方式，实际涉及的各个单位能够独立定义自身对应的附属单位、部门与人员。

在技术权力分配层面，严格遵照由单位到员工的指导原则推进完成授权管理环节。

遵照特定用户实际所处的级别高低水平，以及业务逻辑层级，具体确定是否允许其执行某项具体化的技术操作行为。

开展基于权限层面与业务逻辑层面的分割处理，支持完成针对流程与数据的安全管理技术目标。

七、结束语

综合梳理现有研究可以知晓，信息系统安全运维综合管理技术平台全面充分深入展示呈现“大运维”技术理念与“状态修”技术标准，运维管理工作技术水平呈现出持续提升变化趋势，相关性技术研究工作过程呈现出日趋精进变化趋势，全体工作参与人员的安全思想意识，同时还支持运维管理工作人员的主观责任感持续调整强化。在新发展时代背景之下，信息系统运维管理工作人员，应当持续深入调整优化运维安全管理工作基本规则和技术体系，持续提升指向信息技术系统的运维管理工作总体水平和技术支持力度，控制维系信息技术系统正常安全稳定运行状态。

作者单位：吕红海 中国烟草总公司西藏自治区公司

参  考  文  献

[1]丁俊.信息系统安全运维管理平台建设体系的设计与实现研究[J].信息系统工程，2020（05）：51-52.

[2]刘学.科学化信息系统安全运维管理平台建设探究[J].中国新通信，2020，22（03）：139.

[3]林专达.信息系统安全运维管理平台的有效建设[J].电子世界，2017（06）：143.

[4]徐亮，邹鑫灏.信息系统安全运维管理平台建设研究[J].科技传播，2015，7（21）：124+123.

[5]张先哲.信息系统安全运维管理平台建设研究[J].软件工程师，2015，18（05）：38-39.