信息系统运维管理的安全风险分析

丁海

摘 要：近几年，人们很多日常工作的开展开始由线下转为线上，如线上会议，远程办公，线上教育，网络购物等迅速兴起，互联网将公众紧密地关联在一起，为确保公众正常生活提供了服务保障，这些线上工作的顺利开展，是需要我们建立强大的信息系统和运维支撑力量。随着信息技术的发展，我们更加意识到了数字系统建设和运维的重要性，在一些突发事件下会把日常信息系统运维工作中所遇到的问题全部暴露出来，如运维队伍建设不足，应急管理预案不完善，技术手段缺乏等。

关键词：信息安全;系统监测;资源管理

引言

云计算能够实现资源的共享，根据按需分配的原则向用户提供自治服务。云计算的快速发展给信息系统的运维模式带来了很大的冲击，传统的运维模式已经不满足当下发展的需要，新的运维模式必须满足标准化、自动化和虚拟化的特点，因此要加强对云计算背景下信息系统模式的研究，探索出适应基于云计算背景的运维模式。

1运维模式的基本特征

与传统数据中心相比，云計算环境下的信息系统在应用性上更好一些，可以满足服务需求，成本也较低。全新的信息系统运维模式能够减少经济成本的投入，实现自动运行，在操作方面也较为简便，能够大大减少运维管理人员的工作量，缓解其工作压力。一般情况下，云计算环境下的信息系统运维模式呈现出以下特征。第一，在云计算环境下，实施集群运维模式，能够很大程度上满足运维要求，实现集中化管理，有效把控数据中心。在实际操作过程中，云计算环境下的信息系统可以提高控制技术水平，利用资源调用技术达到资源优化配置的目的。此外，还可以利用能源监控技术对相关数据进行管理，充分发挥配置技术的积极作用，提高信息系统运维管理水平。这种运维模式不仅满足了集群刚性需求，而且可以保障计算机信息系统安全运行，建立健全网络安全预防制度。第二，在节点构成方面，X86服务器有重要作用，能够确保信息系统各项功能的有效应用，提高运维工作质量，完成相应任务。第三，基于云计算技术，运维管理人员能够规范集群管理工作，优化各项配置，实现信息系统的规模化管理，充分发挥云计算平台的功能，合理规划运维方案。

2突发事件与信息系统运维管理的对策

2.1业务边界节点管控模式

在我国进入21世纪迅猛发展的新时期，企业在大力推进创新管理体系中，构建“管办分离”的管理模式，专变采集维护管理模式实现了“集约化、专业化、扁平化”发展的趋势。然而管理模式的调整只是加强和优化管理流程其中的一步，后续还有大量的工作需要继续研究。随着形势的发展，在日常采集运维管理中也暴露出一些问题：一是部分业务流程中，部门间、岗位间衔接节点出现管控盲点，导致信息流传不畅，工作效率不高;二是衔接节点业务标准不明确，成效得不到保障;三是业务流程衔接节点出现问题后，相互推诿，责任不清，影响用电客户满意度。

2.2运维组织架构和岗位

在云计算环境下，传统运维体系的运维对象和运维方式都发生了转变。云计算环境下的信息系统运维组织架构，主要由3个部门构成：一是运维责任部门，由业务平台运维团队、云平台运维团队和硬件运维团队组成;二是职能管理部门，由业务平台运维管理单位和业务运营管理单位组成;三是技术支撑部门，由第三方技术单位组成。与此同时，其运维范围则包含了以下内容：一是云平台，由虚拟化软件、云监控平台和云管理平台组成;二是业务平台，由应用系统、数据库、云运营平台和虚拟机操作系统组成;三是云平台硬件，由网络、服务器、存储和安全设备组成。为充分适应云计算环境，应当增设信息系统运维管理岗位，要聘请专业的数据分析员来归纳处理信息系统中的各项数据，引进资源管理人员，提高信息资源的优化配置，派遣专业的安全管理人员来实施有效的安全管理工作，以确保信息系统的顺利运行。

2.3完善应急管理预案

经济在快速发展，社会在不断进步，建议企业以突发事件为契机，优化现有应急管理预案，建立和优化突发公共事件场景下更具时效性、可行性、联动性、系统性的应急预案。在完善应急预案过程中重点考虑：（1）成立应急管理工作小组，应坚持统一领导、分级负责，密切协同、快速反应、科学处置，充分发挥各方面力量共同做好应急处置工作。（2）系统全覆盖，不仅要做到系统分类、人员角色、事件等级、响应流程的全覆盖，要考虑到信息系统和动力系统的特点。（3）场景多样化，设定不同的应急场景并制定相应的应急预案，要充分考虑极端情况可能带来的运维风险，确保信息系统在紧急突发情况下能够迅速、有序地开展应急工作，控制和防止系统故障事故发生。四是开展实战演练，针对突发事件特点及要求，开展实战演练，充分验证应急响应机制，检验应急预案的有效性，时效性、应急流程的可行性及整体方案的完备性。

2.4运维范围

云计算背景下的信息系统运维体系的运维范围包含三个方面，分别是业务平台方面，云平台方面以及云平台硬件方面。业务平台方面就是对整体虚拟操作系统进行运维，包含其中的中间件、运营平台和数据库。云平台方面就是对虚拟化软件、实施监控的平台和云计算管理三个方面的运维。云平台硬件方面就是对网络设备、存储器和服务器三个方面的运维。

结语

云计算环境下的信息系统运维模式，能够提高信息服务水平，保障信息系统运维管理质量，充分发挥信息系统的功能，实现资源优化配置。

参考文献

[1]沈昌祥，张焕国，冯登国，曹珍富，黄继武.信息安全综述[J].中国科学（E辑：信息科学），2007（02）：129-150.

[2]冯登国，张敏，张妍，徐震.云计算安全研究[J].软件学报，2011，22（01）：71-83.

[3]冯登国，张敏，李昊.大数据安全与隐私保护[J].计算机学报，2014，37（01）：246-258.

[4]冯登国，张阳，张玉清.信息安全风险评估综述[J].通信学报，2004（07）：10-18.

[5]彭珺，高珺.计算机网络信息安全及防护策略研究[J].计算机与数字工程，2011，39（01）：121-124+178.