请选择 进入手机版 | 继续访问电脑版

ITIL,DevOps,ITSS,ITSM,IT运维管理-ITIL先锋论坛

 找回密码
 立即注册

扫描二维码登录本站

QQ登录

只需一步,快速开始

查看: 602|回复: 0

[提问与解答] 如何做好配置管理过程中的信息安全保障

[复制链接]
发表于 2020-10-16 21:11:32 | 显示全部楼层 |阅读模式

4 h3 H; X  i8 e  b, H, I
{定义}  在配置管理中所提及的安全性原则,通常是指对于配置项数据层面的保护和控制,以确保数据本身的准确性和有效性。
# e! R, y6 l- V  F! w" ~# g- j5 b
{分析}  安全是系统正常运行的保证,建成后的配置管理系统的综合安全体系体现在:
5 @1 v  O% w# }, i9 N
  • 拥有完善的身份认证和授权,使各类功能具有完善的访问授权安全机制;
  • 设计数据备份、应急处理与灾难恢复等技术措施;
  • 防止和恢复由内在因素和危机环境造成的错误和灾难性故障、确保系统数据获取可靠性;
  • 通过完整的安全体系,保障数据安全和系统安全;
  • 在应用一级,建立完善的包含“用户、角色、对象、动作、许可证”的权限策略库,其中,对象的颗粒度为:功能模块、记录(以及记录内的信息域)、知识库信息栏目(以及某个信息记录)。$ x) ?% N* t% P3 t
, \4 K4 c+ X; f& D/ A* @
{实践}  良好的安全保障应建立在分权控制的基础之上,配置管理数据库的分权访问最佳实践如下:

/ T* S! |% h0 K) k* a8 ~
  • 普通IT服务人员:可以通过在事件单、请求单、问题单和变更单关联CI而查看CI信息和CI关系,也可以通过业务影响分析功能输出BIA报告;
  • 分项配置管理员:可以维护分配给他管理的CI属性,但不能创建新CI和维护CI关系;
  • 全局配置管理员:可以维护所有信息,包括调整CMDB模型、定义CI属性项、创建新CI、维护CI的属性、创建和调整CI关系、创建和调整影响分析模型、定义调和规则、批量导入数据、定义审计规则等;
  • 另外,在通过API向其他系统提供数据接口时,可以定义白名单。
  • CMDB对于一些敏感数据,如IP地址,路由信息,可以采用加密形式存储在DB中,在需要展示的界面再还原回来。
    $ B5 D" T4 p9 ]3 X& M1 ?

+ v* \- P, ^* Z. n  {5 i* G




上一篇:配置管理的状态报告子流程主要实现什么功能?
下一篇:配置流程需要确定哪些KPI
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

参加 ITIL 4 基础和专家认证、长河ITIL实战沙盘、DevOps基础级认证、ITSS服务经理认证报名
ITIL(R) is a registered trademark of AXELOS Limited, used under permission of AXELOS Limited. The Swirl logo is a trademark of AXELOS Limited, used under permission of AXELOS Limited. All rights reserved.

QQ|ITIL ( 粤ICP备11099876号 )|appname

GMT+8, 2022-12-7 22:16 , Processed in 0.095537 second(s), 29 queries .

Powered by Discuz! X3.4 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表