Los procedimientos de operación y mantenimiento de seguridad para la operación y mantenimiento de seguridad del sistema de información no incluyen
Los procedimientos de operación y mantenimiento de seguridad para la operación y mantenimiento de seguridad del sistema de información no incluyen la gestión de usuarios
Sistema de información
El sistema de información es una parte indispensable e importante de la operación diaria de la empresa Con el fin de garantizar el funcionamiento normal, el mantenimiento oportuno y la gestión de seguridad del sistema de información, estas regulaciones se formulan de manera informada. Estas regulaciones tienen como objetivo aclarar las responsabilidades, requisitos y procesos para la operación, mantenimiento y gestión de la seguridad de los sistemas de información para garantizar que el sistema de información pueda funcionar de forma continua, estable, segura y eficiente.
Para las empresas, para garantizar el funcionamiento seguro y estable del negocio, es necesario establecer un sistema de operación y mantenimiento de seguridad del sistema de información eficaz, que incluya principalmente estrategia de operación y mantenimiento de seguridad, operación y mantenimiento de seguridad. organización y procedimientos de operación y mantenimiento de seguridad y cuatro aspectos de los sistemas de soporte de operación y mantenimiento de seguridad.
1. Estrategia de operación y mantenimiento de seguridad
La estrategia de operación y mantenimiento de seguridad puede aclarar el propósito y el método de operación y mantenimiento de seguridad, que consiste principalmente en gestión de activos, control de acceso y malware. prevención, vulnerabilidad Consiste en manejo sexual, manejo de intrusión, manejo de conducta anormal y otras estrategias relacionadas. Estas políticas deben comunicarse en un formato apropiado, accesible y comprensible para el equipo de operaciones de seguridad, las personas dentro de la organización y las partes interesadas externas.
2. Organización de operación y mantenimiento de seguridad
La organización de operación y mantenimiento de seguridad aclara la gestión del equipo de operación y mantenimiento de seguridad, incluidas las funciones y responsabilidades de operación y mantenimiento, pre- revisión de empleo, responsabilidades de desempeño laboral y terminaciones y cambios de empleo, etc.
3. Procedimientos de operación y mantenimiento de seguridad
Los procedimientos de operación y mantenimiento de seguridad aclaran las actividades de implementación de operación y mantenimiento de seguridad, incluida la gestión de activos, la gestión de registros, el control de acceso, la gestión de contraseñas, gestión de vulnerabilidades, gestión de incidentes de seguridad, respuesta de emergencia a incidentes de seguridad, etc.
Gestión de activos. Compile y guarde una lista de activos relacionados con los objetos de protección, incluido el departamento responsable de los activos, su importancia y su ubicación.
Gestión de registros. Recopile y administre de manera integral los registros operativos de los sistemas de información y equipos relacionados, incluidos registros del sistema, registros de operación, registros de errores, etc.
Gestión de contraseñas. Utilice tecnologías y productos de cifrado que cumplan con las normativas nacionales de gestión de contraseñas. Gestión de vulnerabilidades. Respaldo. Identifique información comercial importante, datos de sistemas, sistemas de software, etc. de los que se debe realizar una copia de seguridad periódicamente.
Gestión de incidentes de seguridad. Informe rápidamente las debilidades de seguridad descubiertas y los eventos sospechosos. Respuesta de emergencia a incidentes de seguridad
4. Sistema de soporte de operación y mantenimiento de seguridad
El sistema de soporte de operación y mantenimiento de seguridad proporciona las principales herramientas del sistema auxiliar de operación y mantenimiento de seguridad, incluida la mesa de servicio de seguridad del sistema de información. , Sistema de gestión de activos, sistema de gestión de vulnerabilidades, sistema de detección de intrusiones, sistema de seguimiento de comportamiento anormal, sistema de análisis de correlación, etc.