系统交付运行后,其安全性很大程度取决于运维管理,无论系统验收时达到多么高的安全级别,安全加固措施做的如何的完善。
年初参加了某单位一个安全系统的测试,其中包括对主机系统安全加固情况的检查(此系统是大约半年前做的安全加固)。我们对主机系统进行了抽样检查,检查的结果另人很出意外,主要存在问题有:
- 管理员在运维过程中随便修改安全配置,管理员为了维护的方便,修改了口令策略或开启了很多安全加固中关闭的服务(如telnet);
- 没有对主机系统进行定期的漏洞扫描,没有对漏洞及时进行修补;
- 个别服务器主机进行了重新安装,没有重新进行安全加固,系统当前配置基本为默认。
……
可见,在某些系统中安全性未得到系统建设者和系统维护人员的重视,总是排在系统功能、性能的后面,以致会出现上述情况。好多系统在安全上过于走形式,在这里提醒系统的相关人员,一旦系统出现严重安全问题,单位受到的损失是“实实在在”,到那时不仅追悔莫及,还会被追究责任。
系统的运行维护不只是保障正常运行就万事大吉了,系统安全性的保障也是不容忽视的,尤其是涉及到国家或企业利益的重要信息系统,希望系统运维人员在工作中能多一些安全意识,切实执行相关安全制度。