原文：《IT運維的安全如何保障》

隨著互聯(lián)網(wǎng)技術(shù)和移動互聯(lián)網(wǎng)的普及，所有企業(yè)都經(jīng)歷著IT技術(shù)帶來的企業(yè)變革，也在利用各種類型的IT系統(tǒng)和服務(wù)去滿足信息化需求，但大多數(shù)企業(yè)在搭建運維團隊或運維系統(tǒng)的過程中遇到了很多客觀因素和技術(shù)上的限制：

分支機構(gòu)網(wǎng)絡(luò)和 IT 設(shè)備的訪問、管理和維護；

移動 IT 終端的異地維護；

業(yè)務(wù)系統(tǒng)中心化或云化后，服務(wù)質(zhì)量的保障和維護如何應(yīng)對運維團隊人力不足？

如何應(yīng)對運維支撐系統(tǒng)建設(shè)的巨大投入？

如何保證IT運維人員的工作是安全可靠的？

由于不同企業(yè)的規(guī)模不同，業(yè)務(wù)不同，對于IT系統(tǒng)的運維要求也不相同，但所有企業(yè)都希望IT系統(tǒng)及其維護，不應(yīng)該成為阻礙其業(yè)務(wù)發(fā)展的障礙。因此，伴隨著IT系統(tǒng)發(fā)展所產(chǎn)生的新的運維保障問題必須得到重視和解決

企業(yè)的IT運維工作，既服務(wù)于IT系統(tǒng)，又獨立于IT系統(tǒng)。應(yīng)將其視為一個整體進行安全防護，而不會僅僅針對某一個方面進行片面的強化，如,僅從安全準(zhǔn)入的視角看待運維安全，進行單純的特權(quán)管理（PAM）；或者單獨從訪問控制的角度進行防護，只實現(xiàn)堡壘機功能（或稱運維安全審計）。

 

運維安全分解成六個方面，將其融合到整個平臺產(chǎn)品的實現(xiàn)中：

訪問控制：對運維人員訪問區(qū)域、訪問內(nèi)容的控制。

過程監(jiān)控：能夠?qū)崿F(xiàn)從事件發(fā)生、到運維人員接單、再到運 維操作、事后驗收的運維全過程的事中監(jiān)控和事后審計。

內(nèi)容發(fā)布與部署監(jiān)控：能夠?qū)崿F(xiàn)對預(yù)置敏感信息的監(jiān)控。

角色控制：通過自然角色的行為控制，實現(xiàn)對運維人員的細 粒度授權(quán)。

數(shù)據(jù)監(jiān)控：能夠根據(jù)預(yù)置的數(shù)據(jù)敏感程度，進行訪問控制， 并結(jié)合授權(quán)進行數(shù)據(jù)操作的管理

事件管理：不僅實現(xiàn)了規(guī)范化的運維流程管理，還實現(xiàn)了集 成化的團隊協(xié)作管理，以及對應(yīng)的協(xié)作工具。



ServiceHot介紹

永服科技有限公司(簡稱“ServiceHot”或“永服科技”)，是中國優(yōu)秀的 IT服務(wù)管理解決方案服務(wù)商和產(chǎn)品廠商，注冊資金5000萬，總部坐落于江蘇無錫，在北京、上海、廣州、成都等多地設(shè)立了分支機構(gòu)。

ServiceHot擁有優(yōu)秀的ITSM產(chǎn)品和多年IT服務(wù)管理項目的實施經(jīng)驗，運用ITIL、ISO20000等最佳實踐方法，為客戶提供ITIL咨詢服務(wù)、ITSM產(chǎn)品、定制化開發(fā)服務(wù)、落地實施服務(wù)、ITIL/ITSS認(rèn)證，為企業(yè)信息化建設(shè)，安全、可靠、高效地運行提供有力的保障。三大核心產(chǎn)品分別是ServiceHot  ITSM(IT服務(wù)管理平臺)、ServiceHot  ITSOM(IT服務(wù)運營管理平臺)和ServiceHot SOM(服務(wù)運營管理)。產(chǎn)品基于J2EE搭建的架構(gòu)平臺、可以適應(yīng)云計算部署環(huán)境，具有較好的易用性、擴展性以及配置功能，適用于企業(yè)目前IT服務(wù)過程不斷改進、提升，業(yè)務(wù)邏輯及流程復(fù)雜等環(huán)境的要求，產(chǎn)品在大型的國企、制造業(yè)、金融等多行業(yè)完成了實際的應(yīng)用和推廣。

ServiceHot是中國電子工業(yè)標(biāo)準(zhǔn)化ITSS副組長單位，參與國家IT服務(wù)標(biāo)準(zhǔn)的編制和評審。榮獲2018 “中國IT服務(wù)十大優(yōu)秀產(chǎn)品”（ITSM類）、2017-2018年度中國SAAS產(chǎn)業(yè)最佳IT服務(wù)類SAAS服務(wù)商。案例包括：xx省農(nóng)信、國信證券、鄭州商品交易所、深圳證券信息、長虹集團、中航西飛、一汽啟明、中國移動、云天化集團、天原集團、華為、蘋果等。

ServiceHot一直秉承“讓您掌控IT運營服務(wù)的每一個瞬間”理念，以客戶為中心技術(shù)為驅(qū)動，持續(xù)專研從ITSM到ITSOM再到SOM的升級和創(chuàng)新方案，讓企業(yè)級IT服務(wù)管理擁有“智能、協(xié)同、移動、社交”的體驗。