自己有云主机 怎么网站备案,学院网站建设目标,免费投放广告平台,网站建设需要哪些软件运行管理checklist内容包括日常操作与维护管理、变更管理、备份与故障恢复、应急与业务连续性管理等内容。
一、日常操作与维护管理
▼▼制度与流程 是否建立日常运行操作制度与流程#xff1f;包括网络、主机、应用等方面的操作制度与流程#xff1f; 是否明确相关部门和人…运行管理checklist内容包括日常操作与维护管理、变更管理、备份与故障恢复、应急与业务连续性管理等内容。
一、日常操作与维护管理
▼▼制度与流程 是否建立日常运行操作制度与流程包括网络、主机、应用等方面的操作制度与流程 是否明确相关部门和人员的职责?如网络负责人、应用负责人。
▼▼网络管理 网络是否划分安全域如VLAN。 是否使用专业网管软件/硬件进行网络管理包括日常管理、网络监控、故障报警/排除等。 是否使用集中授权与管理平台管理网络设备 是否在内网子域边界实施访问控制 是否在内外网边界实施访问控制 是否对远程接入进行接入控制 生产网络与开发测试网络是否分离 网络设备的接入与撤除是否经过授权 网络设备的软件是否定期或不定期打补丁或升级 是否采取监控手段监控网络的性能监控内容包括网络流量、网络设备利用率等。 是否采取监控手段监控网络的安全如定期扫描或实时监控 是否记录管理及维护日志
▼▼系统管理 是否对系统帐号实行权限分离 是否具有统一的系统帐号管理流程 系统上所有软件安装是否经过授权 是否对系统定期或不定期打补丁或升级 是否记录管理及维护日志 是否采取措施监控系统安全 是否定期或不定期审查管理及维护日志
▼▼应用管理 是否对应用帐号实行权限分离 是否具有统一的应用帐号管理流程 是否对应用系统定期或不定期打补丁或升级 是否记录管理及维护日志 是否定期或不定期审查管理及维护日志
二、变更管理
是否建立变更流程是否执行变更流程
三、备份与故障恢复 是否建立备份与故障恢复流程 是否进行过备份与故障恢复演练 是否具有备用站点 是否具有备用通讯线路 是否定期或不定期对备用通讯线路进行测试 是否具有备用设备或系统 是否定期或不定期对备用设备或系统进行测试 是否定期或不定进行关键数据备份 关键数据备份是否被安全保管
四、应急与业务连续性管理
▼▼应急处理 是否建立应急响应流程含事件上报、处理流程。 是否建立单独的组织处理紧急事件 是否对相关人员进行应急响应培训 是否组织实施应急响应演练
▼▼业务持续性管理 是否标识造成业务中断的因素如电力故障、洪水等。 是否对造成业务中断的因素进行评估 是否在风险分析的基础上制定业务持续性计划 是否建立相关组织负责业务持续性 是否建立具体操作手册 是否定期或不定期测试或演练业务持续性计划 是否定期或不定期维护/变更业务持续性计划
