基于ITIL体系的安全服务级别管理研究

通过引入IT服务管理的理念,将安全运营管理定位为IT基础设施库ITIL中的服务,同时综合借鉴BS7799、NIST SP800系列以及其它有关信息安全标准的特点,构建基于ITIL的网络安全运营管理体系,帮助解决安全运营管理平台相关技术和产品的研究开发过程缺乏标准和规范的问题.服务级别管理是基于ITIL的网络安全运营管理体系保证安全服务达到组织或客户的期望并获得认可的关键,是基于安全服务级别协议的协商、定案、监控、报告和总结的过程.详细阐述了安全服务级别管理的相关概念、流程以及与安全运营管理体系其它过程间的关系.     

基于ISO 20000 的IT 服务管理平台的研究与实现

ISO20000 是国际范围内认可的第一部规范IT 服务管理的标准。本文根据ISO20000 并结合网管软件提 出一种IT 服务管理平台建设方案,包括IT 服务管理与健康检查两部分内容。通过IT 服务管理,以多 厂商、多设备、多资源、多指标、多方式的数据采集与基于丰富的厂商设备产品数据库与图形库以及多 种发现算法的网络拓扑发现与绘制为基础,基于jBPM 实现ISO20000 的各管理流程。通过健康检查实现对IT 服务管理结果的周期性检查,实现对网络设备与系统的健康状况进行周期性、自动化、多角度的检查与分析     

政府IT运维管理信息平台的构建

按照ITIL的管理理念,结合我国政府部门IT运维存在的问题,总结分析了在政府部门实施ITIL及建立IT管理体系所面临的挑战,提出了基于ITIL理念的政府IT运维管理信息平台的总体架构,并就集中监控系统、基础配置系统、运维服务台、运维流程管理系统、综合分析系统、知识库的功能及相互关系进行了论证。     

ITIL怎样跨越第六道栏

如果把实施ITIL比作跨栏,那么ITIL十大流程相当于十个跨栏的难度。ITIL(IT Infrastructure Library信息技术基础架构库),是目前业界普遍采用的一系列IT服务管理的实际标准及最佳实践指南,包括十大流程和服务台功能。十大流程又分服务支持流程(服务水平管理、可用性管理、能力管理、财务管理、连续性管理)和服务提供流程(事故管理、问题管理、变更管理、版本管理、配置管理)。实际上,ITIL建设一般可分为三个阶段:操作管理、战术管理和战略管理。操作管理是指IT管理能够及时解决故障,要通过ITIL十大流程中的服务台和事故管理、问…     

制造企业IT运维管理实践与研究

本文以ITIL理论为指导思想,从IT运维服务管理对IT基础架构和应用的实时监控、服务台、事故管理、问题管理、配置管理、发布管理、知识库等维护管理进行了探讨和研究,结合制造业IT运维服务管理的现状。提出更合适制造业的IT运维服务管理的设计和实现,保障IT基础架构和应用高效、安全、正常的运行,为生产平稳运行提供支撑。     

ITSM为数字化海航保驾护航

“海航IT服务管理体系”是对海航集团IT系统规划、研发、实施和运维进行有效管理的一套高质量方法。它结合了高质量服务不可缺少的人员、技术、流程三大要素,实现IT服务与业务的有效整合,不仅提高了海航集团内部IT服务质量和服务水平、降低服务成本,还能为集团外部客户提供标准化、专业化服务的信息资源服务体系。     

让ITIL更“地道”

中国企业信息化建设已从简单应用发展到复杂应用,从低端的IT服务应用(如:软硬件产品维护服务)逐步向高端IT服务应用过渡(如:IT管理外包服务、管理咨询),但总体还比较落后,需要在效能上下功夫,这就需要加强IT服务管理来改变这种现状,进一步提高企业竞争力。在这种状况下,ITIL受到追捧是各种外在环境交织的结果:由于面临IT外包的压力,CIO们急于向公司证明IT部门的价值;由于要遵循萨班斯法案的规定,给企业带来了额外的成本支出,这些都迫使CIO们急于寻求一种有效的IT运营管理流程。这种管理的流程应该给我们称之为“艺术”的计算机科…     

呼叫中心在IT运维工作中的作用

文章主要介绍了呼叫中心在IT运维工作中的作用。呼叫中心的职能,呼叫中心与IT服务管理流程的关系,呼叫中心的技术构架,呼叫中心的运营。为有效运用呼叫中心做好IT运维服务提供管理思路。     

中小企业信息系统运营服务体系研究

中小企业信息系统运营服务研究对推进中小企业信息化具有积极的意义。在分析中小企业信息系统运营现状的基础上,提出一个面向中小企业信息系统的运营服务体系,包括建立集中控制的系统运营服务台、确定运营服务数字指标、制定运营服务标准流程、定期培训员工和用户、建立运营服务知识库等,可以提升信息服务提供商的系统运营服务水平。     

中小企业信息系统运营服务体系研究

中小企业信息系统运营服务研究对推进中小企业信息化具有积极的意义。在分析中小企业信息系统运营现状的基础上,提出一个面向中小企业信息系统的运营服务体系。包括建立集中控制的系统运营服务台、确定运营服务数字指标、制定运营服务标准流程、定期培训员工和用户、建立运营服务知识库等,可以提升信息服务提供商的系统运营服务水平。     

以安全运维为核心的IT运维平台建设实践

本文站在信息安全角度,浅析了IT支撑环境监控管理运维平台技术中信息安全监控、预警的重要性,并通过适当分析,阐述了在实际环境中如何建设以安全运维为核心的IT运维平台,为大规模信息化应用环境中的IT运维平台建设提供参考。     

浅论影响计算机网络安全的因素及策略

IT信息工业的发展和计算机网络在各行各业应用的普及化使计算机网络安全在信息全球化的背景下凸显得尤为重要,本文作者在文中论述了计算机网络系统安全的概念和目前影响计算机网络安全的主要因素,并针对如何加强计算机网络安全的管理提出了管理策略。     

水务海洋核心机房可视化安全管理研究与实践

本文以水务海洋核心机房为样板,分析了当前机房管理现状,提出了政府部门核心机房可视化安全管理模式和技术实现方法的研究目标,以机房可视化安全管理平台为载体,介绍了机房可视化安全管理的总体架构,详细描述了机房物理环境、IT设施设备、网络安全的可视化安全管理设计思想与应用效果展现。该实践是水务海洋信息化进程中充分利用可视化展现方式服务安全管理的积极、有益探索。     

智慧型IT综合监控运维管理平台初探——在法院信息化支撑平台中的应用与探索

随着政务信息化的高速发展,支撑信息化应用的基础IT环境在以更快的速度部署,对基础IT环境的管理、维护难度也在不断增加,为了保障基础IT支撑环境的稳定和可靠运行,各种运维管理技术不断涌现,以帮助运维人员提高IT支撑环境的监控与运维能力。通过对近几年大量使用的网络管理系统、安全运维管理平台、运维系统等运维技术的分析,结合在法院系统下的实际运维技术需求,远瞩未来IT技术发展趋势,从实际出发,探讨了智慧型IT综合监控运维管理技术模型及部署方式,为IT基础支撑环境的监控运维提供了更广阔的思路。     

基于B/S的通用车辆管理信息系统研发

根据车辆管理信息化的现实需求,提出了基于B/S结构的车辆管理信息系统体系结构,结合IT技术发展趋势,调查并研究了车辆管理的相关业务范围信息,并对其功能特点、关键技术进行了分析.在此基础上,利用动态服务器网页技术JSP,建立ER关系数据模型,并控制保证系统安全,以JBOSS作为应用服务器,和Microsoft SQL Server2000为后台数据库,成功开发了基于B/S体系结构的通用车辆管理信息系统.     

分布式网络安全管理系统的研究

网络的发展已经越来越趋向于大规模发展,分布式网络得到了广泛的应用,其信息安全成为当前网络安全的主要问题之一。本论文针对网络安全管理系统的应用现状,讨论了分布式网络安全管理系统的设计,从系统架构、安全策略以及安全构建技术三个角度给出了分布式网络安全管理系统的设计方案,对于进一步提高分布式网络安全管理系统的研究与应用水平具有一定借鉴意义。     

教务管理系统数据库安全现状及对策分析

数据库是教务管理系统的一个基础平台,也是整个信息系统的数据核心,数据库安全问题是整个教务管理系统信息安全的重要内容。通过目前数字化校园环境下教务管理系统数据库安全现状,归纳了系统数据库安全威胁的主要类型,提出了如何加强数据库安全的分析策略。     

物联网的OT安全技术探讨

物联网是一种将虚拟网络世界与现实物理世界相结合的综合信息技术,具有广泛的应用和庞大的潜在市场.但是,物联网安全方面的现有技术远不能满足产业的需求.本文指出物联网的安全问题与传统网络环境的信息安全(称为IT安全)有着本质区别.传统网络安全保护的主要是信息,因此使用IT安全技术.本文强调物联网系统除了要保护信息安全外,还需要对操作进行安全保护,这类技术称为OT安全技术.本文对OT安全的概念和内涵进行了描述,指出OT安全是信息转化为物理活动行为的安全问题,其安全防护的目标与传统的信息安全保护不同,尽管在实现技术方面有许多类似的技术.本文分析了IT安全与OT安全的特性,这些特性包括物联网中的IT技术与OT技术相互作用和相互影响,并阐述常用的IT安全与OT安全保护技术.     

关于网络安全管理系统的若干思考

随着信息安全技术的发展，大量安全解决方法和产品涌现，但这也为网络信息系统的安全管理带来了很大的挑战。随着网络应用的普及，我们越来越需要一个统一的网络安全管理系统。本文说明了采用网络管理技术来实现安全管理的好处，并提出了一个基于SNMP和MIB的安全管理平台的模型。