数据驱动网络宁静 三线运营体系降低风险
宣布时间 2020-04-01随着信息技术迅猛生长，新的信息宁静问题也随之泛起，企业单元内部勒索病毒与挖矿事件此消彼长，以问题驱动的宁静运维方式已经袒露出很多毛病，而以数据驱动的宁静运营体系则渐露锋芒 。
某单元随着宁静管理体系和宁静技术体系在宁静建设中不停推进，对宁静能力的需求不停提升 。原单元问题驱动型运维体系迫切需要升级到数据驱动型宁静运营体系 。结合该单元业务特点的宁静运营体系建设已经上升宁静战略结构的高度上 。因此，利用宁静运营，在统一的宁静事情体系下，依靠数据提供决策，变被动为主动，积极响应，可以有效降低宁静风险 。
由被动管理到主动服务
虽然该单元信息宁静建设已经基本完善，但是面临网络空间日趋严重的形势，对于有组织的网络攻击反抗能力仍显单薄，全局性和深条理的宁静风险无法及时感知 。同时，宁静事情流程冗长，整体宁静治理效率偏低 。
面对以上问题，东森平台宁静运营团队为该单元构建了以五大中心为主线的三线运营体系，主要围绕运行维护和技术服务两方面，从统一调治与服务、操作与监控、分析与展示三个层面，建立统一、集成、开放、可扩展的宁静运营能力 。
该单元通过构建涵盖宁静生产运行“监控、管控、管理”各个环节的全面的技术支撑框架，逐步实现分级联动的运营实时监控、实时响应、实时管控等能力，由被动式管理向主动式服务转变，进而提高运营管理质量和效率 。
综合多种运营保障手段
?以问题监控为契机
综合要害业务点面向业务系统可用性和业务连续性进行合理布控和监测，以要害绩效指标指导和考核信息系统运行质量和运营管理事情的实施和执行 。
?以事件响应为手段
基于规则配置和自动关联，实现对监控收罗、同构、归并的信息进行智能关联判别，并综合展现信息系统中发生的预警和告警事件，资助宁静管理人员快速定位、排盘问题所在 。
?以统一管控为计谋
规范各个系统运行计谋，制定统一操作行为规范，技术与管理规范并驾齐驱 。
?以风险管理为目标
IT资产管理是全面实现信息系统运行维护管理的基础，提供富厚的IT资产信息属性维护和存案管理，实现种种IT基础设施与用户要害业务的有机结合 。
?以统筹规划为指引
以管理信息系统的相关理论为依据，结合用户当前通信网络现状和现有系统的实际情况，从满足业务需要的角度出发，站在统筹部署和统一规划的层面，以运营管理系统规范化、尺度化、精细化、信息化为目标，以实现提高运行维护管理水平、降低运行维护成本、提高运行维护效率为目的，从需求分析、总体设计、实施保障等方面对用户运营管理体系建设进行总体规划和设计 。
随着东森平台构建的三线宁静运营体系连续深化，资助企业实时感知宁静风险，实现宁静问题的高效率处置 。同时，该企业也积累了越来越多的宁静知识和宁静场景，为企业降低发生网络宁静事故的风险提供越来越富厚的知识能力支撑 。
|文章来源：北斗宁静运营中心公众号|
京公网安备11010802024551号