|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
系统管理过程规定安全性和系统管理如何协同工作，以保护机构的系统。系统管理的过程是：软件升级；薄弱点扫描；策略检查；日志检查；定期监视。
|
|
|
|
要及时安装操作系统和服务器软件的最新版本和修补程序。因为不断会有一些系统的漏洞被发现，通常软件厂商会发布新的版本或补丁程序以修补安全漏洞，保持使用的版本是最新的可以使安全的威胁最小。要进行必要的安全配置，应在系统配置中关闭存在安全隐患的、不需要的服务，比如：FTP、Telnet、finger、login、shell、BOOTP、TFTP等，这些协议都存在安全隐患，所以要尽量做到只开放必须使用的服务，关闭不经常用的协议及协议端口号。要加强登录过程的身份认证，设置复杂的、不易猜测的登录密码，严密保护账号密码并经常变更，防止非法用户轻易猜出密码，确保用户使用的合法性，限制未授权的用户对主机的访问。严格限制系统中关键文件的使用许可权限，加强用户登录身份认证，严格控制登录访问者的操作权限，将其完成的操作限制在最小的范围内。充分利用系统本身的日志功能，对用户的所有访问做记录，定期检查系统安全日志和系统状态，以便及早发现系统中可能出现的非法入侵行为，为管理员的安全决策提供依据，为事后审查提供依据。还要利用相应的扫描软件对操作系统进行安全性扫描评估、检测其存在的安全漏洞，分析系统的安全性，提出补救措施。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
IT系统管理的通用体系架构分为三个部分，分别为IT部门管理、业务部门（客户）IT支持和IT基础架构管理。
|
|
|
|
①IT部门管理包括IT组织结构及职能管理，以及通过达成的服务水平协议（Service Level Agreement, SLA）实现对业务的IT支持，不断改进IT服务。包括有IT财务管理、服务级别管理、问题管理、配置及变更管理、能力管理、IT业务持续性管理等。
|
|
|
|
②业务部门IT支持通过帮助服务台（Help Services Desk）实现在支持用户的日常运作过程中涉及到的故障管理、性能及可用性管理、日常作业调度、用户支持等。
|
|
|
|
③IT基础架构管理会从IT技术的角度监控和管理IT基础架构，提供自动处理功能和集成化管理，简化IT管理复杂度，保障IT基础架构有效、安全、持续地运行，并且为服务管理提供IT支持。
|
|
|
|
IT系统管理的三个部分相互支撑，同时支持整个IT战略规划，满足业务部门对于IT服务的各种需求。
|
|
|
|
|
|
|
|
|
|
|
|
|
