运维管理可以让主机系统安全“初始化”

系统交付运行后，其安全性很大程度取决于运维管理，无论系统验收时达到多么高的安全级别，安全加固措施做的如何的完善。

    年初参加了某单位一个安全系统的测试，其中包括对主机系统安全加固情况的检查（此系统是大约半年前做的安全加固）。我们对主机系统进行了抽样检查，检查的结果另人很出意外，主要存在问题有：

• 管理员在运维过程中随便修改安全配置，管理员为了维护的方便，修改了口令策略或开启了很多安全加固中关闭的服务（如telnet）；
• 没有对主机系统进行定期的漏洞扫描，没有对漏洞及时进行修补；
• 个别服务器主机进行了重新安装，没有重新进行安全加固，系统当前配置基本为默认。
  ……

    可见，在某些系统中安全性未得到系统建设者和系统维护人员的重视，总是排在系统功能、性能的后面，以致会出现上述情况。好多系统在安全上过于走形式，在这里提醒系统的相关人员，一旦系统出现严重安全问题，单位受到的损失是“实实在在”，到那时不仅追悔莫及，还会被追究责任。

    系统的运行维护不只是保障正常运行就万事大吉了，系统安全性的保障也是不容忽视的，尤其是涉及到国家或企业利益的重要信息系统，希望系统运维人员在工作中能多一些安全意识，切实执行相关安全制度。