關于對央行信息安全類系統運維管理的思考的論文
經過多年的信息化建設，基層央行已經建設形成了一套包含入侵檢測、P方病毒、補丁分發、WindowsXP防護、U盤管控等較完善的信息安全管控體系。在抵御外界入侵，防范病毒傳播，修復操作系統漏洞等方面發揮了積極的作用，也為人民銀行各類業務系統的安全穩定運行提供了可靠的技術保障。但由于多數系統使用已達5年以上，隨著應用系統的升級和客戶端數量的不斷增加，多數安全類系統超負荷運轉。本文針對安全類系統的運維管理現狀，分析存在的問題，同時提出基層央行信息安全類系統建設的相關建議。
一.基層央行信息安全管理的現狀
基層央行一貫重視信息安全管理工作，在科技部門設立了信息安全管理崗，同時在各部門還配備了計算機安全員。一般采取的是技術防護與安全管理制度建設相結合的信息安全管理方案。
在安全管理類系統建設方面，為防范外界入侵，搭建了入侵檢測引擎和管理系統;為防止內部計算機非正常連接互聯網，建立了非法外聯系統;為查殺病毒、有效預防病毒的傳播，建立了防病毒系統;為修補計算機漏洞，建立了補丁分發系統;為禁止工作人員在辦公計算機上外接移動存儲介質，安裝了U盤管控系統;為應對微軟停止對WindowsXP的技術支持，保證用戶可以繼續安全無憂地正常使用WindowsXP系統，建設了盾甲防護系統。同時，根據各個安全管理系統的特點制定了相應的管理制度，具體要求系統巡檢的時間、次數、內容，建立了高級報警事件的響應機制，明確了非正常連接互聯網、外接U盤的處理辦法。規定將安全類系統作為配發個人計算機必須安裝的基礎類軟件，并采取一定的技術措施防止用戶卸載，通過不定期自查、抽查等方式對個人計算機安裝安全類軟件的情況進行檢查。基層央行建立了一個技防與人防相結合的安全體系，信息安全工作也確實取得了一定的成效。
二.信息安全類系統運維管理存在的問題
(-)思想認識不到位，運維管理制度落實情況不理想
安全類系統為非實時系統，即使出現一些軟硬件問題也不會影響業務運轉，導致部分系統管理員對于安全類系統的重要性認識不足。在發生個人計算機安裝安全類系統不成功、或者升級失畋等情況時,管理員常置之不理，或者在安全類系統影響業務系統時，直接采取卸載安全類系統的方式，沒有深入研究其與業務系統相沖突的原因，更談不上采取措施解決問題。
目前基層央行的安全類系統仍需要登錄管理界面才能査看報警情況。因為高級報警事件的出現比較隨機，這使部分系統管理員產生了澆幸心理，未按照管理辦法，嚴格執行巡檢制度。往往是想起來了,才登錄系統查看，致使一些髙級報警事件發生幾天甚至一兩周后才被發現，造成事件影響范圍擴大。
(二)半數安全類系統服務時間已超過5年，服務器故障率升高
安全類系統半數以上是2009年左右上線或升級換版的。根據統計，目前在用的6個安全類系統，除1個新上線的部署在虛擬機上，其余均部署在x86服務器上。隨著應用系統的升級和客戶端數量的不斷增加，出現了兩方面的問題：一是應用系統升級后，系統資源的使用率升高，主要表現是內存緊張,個別系統內存的使用率已達到了95%以上;二是硬件故障頻發，而且由于安全類系統普遍采用數據本機備份方案，若不能及時將數據從服務器備份出來，將無法恢復系統。
(三)安全類系統功能單一，運維成本較高
基層央行部署了6個安全類系統來實現入侵檢測、防病毒、補丁分發、WindowsXP防護、非法聯盤管控等功能。也就是說每個應用系統只能在一個方面發揮作用，功能相對單一。這樣就造成了3方面的后果：一是終端計算機需要安裝多個客戶端軟件來確保信息安全，系統資源消耗較大;二是管理員需要維護多個應用系統，難免有顧此失彼的情況，運維成本也相應提高;三是每個應用系統都有自身的特點，最直觀的表現是對終端計算機信息統計的不一致，導致管理難度加大。
(四)個人計算機技術發展迅速，倒逼安全類應用系統升級
近些年來，一些計算機軟件公司為加速產品的更新換代、推廣新版軟件系統，采取了終止技術支持服務等措施，迫使個人計算機操作系統版本不斷升級。目前，基層央行新配發的計算機操作系統已從32位升至64位，個別安全類系統出現了無法支持新版個人計算機操作系統的情況，形成了倒逼安全類應用系統升級的態勢，致使基層央行科技人員的運維工作非常被動。
三、對基層央行信息安全類系統建設工作的建議
(一)統籌兼顧，建立信息安全一體化系統隨著計算機軟硬件技術的不斷發展，安全類系統
的功能也逐漸強大。市場上已經出現了一些具有多種功能，如殺毒、U盤管控、補丁分發等相結合的成熟的安全產品。因此，可以在全面分析基層央行信息安全管理需求的基礎上，考慮將現有各系統的功能進行整合，建立終端一體化管理系統。該一體化管理系統不僅要能實現防病毒、補丁分發、非法外聯、U盤管控等安全技術需求，還要能管理終端設備的軟硬件信息，做到資產管理與安全技術管理的一體化。
(二)加強管理，提高安全類系統運維效率首先，根據信息安全管理的需求，制定基層央行
安全類系統巡檢制度。與業務系統不同，安全類系統的巡檢不僅包括對系統軟硬件的檢查，還包含對報警事件響應機制的建立。基層央行應根據報警事件的級別、影響程度和范圍，制定行之有效的響應方案，充Practice丨運維管理分發揮安全類系統在預警方面的作用。其次，基層央行還需根據安全類系統升級頻率、客戶端信息變化情況，制定數據備份方案。特別是針對一些重要的文件，如系統授權文件、數據庫文件等，明確備份的位置、頻率等，避免出現硬盤故障時，系統無法恢復的情況。
(三)重視培訓，提升科技人員的業務素質信息安全技術涵蓋了操作系統、數據庫、計算機通信與網絡技術、網絡安全工程、防火墻技術、應用密碼技術、信息安全法律法規等多個學科領域，這就要求從事信息安全管理的科技人員具備較高的技術水平和先進的管理理念。尤其是信息技術發展速度快、變化大，更需要基層央行科技人員不斷更新知識，提高技能。加強培訓是保證科技人員與時俱進的重要手段，可以從兩方面著手：一方面’努力提高科技人員對信息安全工作的重視程度;另一方面，注重提高科技人員運用計算機相關知識技能和處理信息安全事件的能力。爭取在3-5年的時間內，在基層央行培養一批思想過硬，技術能力強的信息安全管理人員，為央行履職保駕護航。
【對央行信息安全類系統運維管理的思考的論文】相關文章：
系統運維工作總結11-23
系統運維工作總結通用08-08
客服系統運維工作總結10-24
最新it運維管理方案優秀05-12
運維管理工作總結12-26
系統運維年度工作總結11-28
運維述職報告11-25
運維實習報告06-25
運維實習報告07-16
運維述職報告06-21
- 相關推薦