IT安全从“懂自己”开始 “ IT风险好管家”名单即将揭晓

高效运维 · 公众号 · 运维 · 2017-06-22 07:00

正文

知己知彼，百战百胜。

在历次大战中，这句话被誉为金科玉律；而在今天信息时代的IT系统安全保卫战中，这句话同样适用。

企业的IT系统无时不刻不面临着宕机风险。换一句话说，宕机，已经成为IT企业最大的痛。

不久前，亚马逊网站再一次出现宕机故障，对于亚马逊这样规模的云服务商而言，掉线的每一分钟都意味着用户的投诉和数额不小的经济损失。而看一看2016年十大宕机事件排行榜，更一部IT界的“血泪史”。

如何降低IT风险，给IT系统最好的保护？

如果将这个问题迁移到人身上，

那就是——

如何最大限度保证人的健康？

让我们尽量少生病？

神医们往往是这么回答的：

“

每一个人都是独特的个体，

需要因人而异，对症下药。

那么，我到底是什么体质？

我的症又在哪？

”

一个人的智慧是从自省自知开始，

一个IT系统的强健也是从“懂自己”开始的。

事实上，寻找风险根源，已经成为信息时代保障网络和信息安全的重要方法和手段。

习近平总书记在2016年召开的网络安全和信息化工作座谈会上明确指出：

“

“维护网络安全，首先要知道风险在哪里，是什么样的风险，什么时候发生风险”。

”

同时，网络安全法也提出了“国家推进网络安全社会化服务体系建设，鼓励有关企业、机构开展网络安全认证、检测和风险评估等安全服务”的具体要求。在这一大背景下，IT风险管理应运而生。

IT风险管理相关工作依托于中国信息通信研究院可信云团队，根据我国市场和用户需要制定了IT风险管理标准体系。标准坚持可信云一贯的“可信”风格，涵盖包括事前风险评估、事后风险处置等在内的“全周期”，从风险识别、风险估算、风险评价、风险处理等方面，对云平台、数据中心等IT领域进行客观、全面的评估。