摘要

随着信息系统的发展,业务运转对信息系统的依赖性越来越强,安全管理的成败直接关系到业务的正常运转。安全运维作为安全管理的重要组成范畴,在传统安全管理系统建设中却并未得到足够的重视。通过对IT服务管理知识框架ITIL进行分析和研究,建立起以告警、预警、工单为核心流程的新型响应处理机制,提高了安全管理的水平和安全运维的效率。从业务和运维的角度对安全管理的响应流程进行重构,推动新型安全管理平台的设计和开发工作。