基于ITIL体系的安全服务级别管理研究

作者：刘海峰; 连一峰

来源：计算机工程与设计, 2007, (04): 780-784+868.

DOI：10.16208/j.issn1000-7024.2007.04.013

• IT基础设施库
• 服务级别管理
• 服务级别协议
• 运营级别协议
• 支持合同 IT infrastructure library(ITIL)
• service level management(SLM)
• service level agreement(SLA)
• operation level agreement(OLA)
• underpinning contract(UC)

通过引入IT服务管理的理念,将安全运营管理定位为IT基础设施库ITIL中的服务,同时综合借鉴BS7799、NIST SP800系列以及其它有关信息安全标准的特点,构建基于ITIL的网络安全运营管理体系,帮助解决安全运营管理平台相关技术和产品的研究开发过程缺乏标准和规范的问题。服务级别管理是基于ITIL的网络安全运营管理体系保证安全服务达到组织或客户的期望并获得认可的关键,是基于安全服务级别协议的协商、定案、监控、报告和总结的过程。详细阐述了安全服务级别管理的相关概念、流程以及与安全运营管理体系其它过程间的关系。

• 单位
  中国科学院研究生院; 信息安全国家重点实验室