cisaw安全运维培训资料 - 图文 

安全运维

安全运维是从面向业务的运维服务出发，依据安全需求对信息系统进行安全运维准备、安全运维实施，并对实施安全运维服务的有效进行评审，从而进行持续性改进，全过程、全生命周期地为信息系统运行提供安全保障。

运维实施运维准备运维评审持续改进中国信息安全认证中心信息安全保障人员认证

运维安全运维安全是“基于运维活动提供风险管控服务”。运维安全是针对安全运维活动中可能影响业务系统正常运行的安全风险处置。其具体过程包括了:合规要求、风险评估、风险处置、过程监控、运维评审与持续改进，共6个环节。合规要求帐号权限风险评估标准化风险处置过程监控运维评审、持续改进中国信息安全认证中心信息安全保障人员认证安全运维的内涵

安全运维服务的内涵就是“提供面向业务的安全运维服务”及“基于运维活动提供风险管控服务”。安全运维服务除了具备服务的基本特征，还具备以下方面的特征：

本质性特征专业性特征阶段性特征效益性特征关联性特征

中国信息安全认证中心信息安全保障人员认证

相互依存运维模式间关系

相互促进

中国信息安全认证中心信息安全保障人员认证

谢谢！

中国信息安全认证中心信息安全保障人员认证