系统运维安全管理办法_运维安全管理系统-堡垒机

随着信息化的快速发展与普及，业务运行已于信息化系统密不可分，由于业务需求的不断拓展，信息化系统的建设也在不断深入与增长，

企业的业务系统变得日益复杂，信息化系统俨然已经成为了业务运行保障的重中之重，信息化系统的瘫痪会对业务带来的损失和影响不可估量，

为防止信息化系统事故的发生，加强信息化系统的安全建设与管理已迫在眉睫。

然而根据各种权威的网络安全调查结果均表明，在可统计的安全事件中，60%以上均与内部人员有关，

这其中既包括恶意行为(越权访问、恶意破坏、数据窃取)，也包括各种非主观故意引起的非恶意行为(误操作、权限滥用)。

由此可见，规范内部人员的访问行为，特别是核心系统(主机、网络设备、安全设备、数据等)的维护行为势在必行。

传统的信息安全建设，往往侧重于对外部黑客攻击的防范，以及网络边界的访问控制，对信息系统安全威胁最大的内部人员行为却缺乏有效的管理。

企业内部人员，特别是拥有信息系统较高访问权限的运维人员(如网管员、临时聘用人员、第三方代维人员、厂商工程师等)，

比外部入侵者更容易接触到信息系统的核心设备和敏感数据、内部人员恶意或非恶意的破坏行为更容易造成较大的破坏。

然而，由于现有管理手段的不完善，账号共享情况普遍存在，以及加密、图形协议的广泛应用，使得这些运维管理人员的日常操作，

存在操作身份不明确、操作过程不透明、操作内容不可知、操作行为不可控、操作事故无法定位等安全风险。

内部人员的操作行为几乎处于完全失控的状态，一旦发生事故，其后果的严重性将是无法预估的。因此，放任内部风险的存在决不可行。

此外&#