欢迎来到格策美文网
更新日期:2025-05-30 05:27
写作核心提示:
撰写关于代维管理工作总结的作文时,应注意以下事项:
1. 明确总结目的:首先,要明确撰写这篇总结的目的,是为了总结经验、发现问题、改进工作,还是为了向上级汇报工作成果。明确目的有助于确定总结的重点和结构。
2. 结构清晰:一篇好的总结应该具备清晰的结构,一般包括以下几个部分:
a. 引言:简要介绍代维工作的背景、时间范围和总结的目的。
b. 工作概述:概述代维工作的主要内容,包括工作范围、任务、目标等。
c. 工作成果:总结代维工作取得的成绩,包括完成的项目、解决问题、提高效率等方面。
d. 存在问题:分析代维工作中存在的问题,包括管理、技术、人员等方面。
e. 改进措施:针对存在的问题,提出相应的改进措施和建议。
f. 总结:对整个代维工作进行总结,强调工作亮点和不足,展望未来。
3. 客观公正:在总结中,要客观公正地评价代维工作的成果和问题,避免夸大或贬低。同时,要尊重事实,不夸大其词。
4. 重点突出:在总结中,要突出代维工作的重点和亮点,如创新性、突破性成果等。同时,对存在的问题要深入分析,提出切实可行的改进措施。
5. 语言规范:总结作文应使用规范的书面语言,避免口语化
所谓“代维”,是指企业将自己的IT系统外包给第三方进行包括系统配置、日常运维、系统管理等管理权限的操作。让专业的人干专业的事,这可以使企业本身从繁重的IT运维中解脱出来。然而,这种基于第三方的运维管理还是多多少少给企业带来了一些风险,下面笔者通过一则案例来为大家讲述代维违规所带来的安全隐患。
某公安车管系统软件供应商通过在车管所软件系统内植入恶意程序,暗中进行着代人删除交通违章记录的违规操作。作案者利用为车管所软件系统提供运维技术支持的便利条件,躲避现场监管,将事先编好的删除程序输入,再通过修改公安内网服务器的网络配置,避开公安内网报警体系,从互联网远程入侵公安网络系统非法删除车辆违章记录上万余条。截止到案发,公安机关查明共计非法删除交通违章记录14000余条,涉案金额1800余万元。
代维面临的六大挑战
通过上面案例的描述我们看到,代维确实给用户带来了一定的安全隐患,由于用户对第三方企业的了解不充分,对第三方员工的权限管控力度不足等原因,对于这些本可轻松避免的问题却力不从心。而试想一下,如果用户拥有对第三方的运维进行审计和风险控制的能力,就可以在很大程度上避免这一尴尬。
首先我们分析用户所面临的运维风险,主要包含了以下几大方面:一是第三方人员可能利用职务之便随时登录用户的内网和业务系统;二是对权限的控制不够严谨,对于什么人在什么时间可以访问哪些系统定义模糊;三是监管措施不严密,对于熟悉用户系统的运维老手来说可以很清楚的知道怎样绕过监管;四是对于运维人员从IT系统上上传下载文件内容没有很好的管控措施;五是缺乏更加有效的事后追踪溯源的能力;六是对于运维人员的非法操作不能做到实时的告警。
下面,就让我们实际来看一看如何通过运维审计和风险控制来进行更加规范的运维管理,有效杜绝这些安全风险:
规范管理4W模式:通过运维协议代理的方式实现对集中管理、身份认证、权限分配、行为控制、操作审计等功能进行规范管理。
六招抓住代维违规的幕后黑手
No.1:“身份确认”拆招“职务之便”
通过集中身份管理,为每个运维人员分配一个用户ID,每个用户ID都是关联到每个运维人员,运维人员都必须先登录身份管理平台后才可以访问用户的IT系统。
No.2:“权限控制”拆招“越权操作”
通过细粒度的权限控制手段,实现对运维人员的账户授权,未授权的运维人员则无法访问系统,而且实现对时间范围的控制,例如上班时间允许访问,下班时间则禁止访问。
No.3:“实时监控”拆招“躲避监管”
通过运维操作会话的实时监控,当运维人员在访问系统时,管理人员可以通过管理平台对其操作过程进行实时监控,一旦发现违规操作,可以立即切断其操作行为。
No.4:“文件记录”拆招“上传程序”
通过对传输的文件进行原始记录,运维人员无论是上传/下载还是修改文件,都可以完整的记录下来,管理人员可以查看文件的原始内容。
No.5:“操作审计”拆招“避开追踪”
通过更加详细的审计手段,不放过任何一个信息:起止时间、来源IP、来源用户、来源MAC、系统IP、系统帐户、系统MAC、操作视频、命令记录、文件记录等等;用户可以通过这些关键信息进行事后定位追踪。
No.6:“行为告警”拆招“非法删违”
通过实时的违规告警,运维人员一旦触发了修改网络配置、删除系统信息等行为,实时告警就会在第一时间通过邮件告知管理人员。
总结的话
当然,我们并不是说所有的第三方代维都存在这样的问题,但用户还是需要修炼好“内功”才能更有底气。安恒信息安全专家建议广大用户,打铁还需自身硬,企业要时刻想着加强自身的安全意识,脑子里要时刻都绷着安全这根弦,只有居安思危才能防患于未然。在提升安全意识的基础上,通过运维审计和风险管控可在很大程度减少信息泄露的风险。
4月20日,临沂铁塔组织各区域办事处、各代维公司召开2016年一季度代维质量分析会,全市7家代维公司相关领导及负责人现场参会,各区域办事处主任及各代维公司维护驻点负责人通过电视电话会议系统参加本次会议。
会上,临沂铁塔维护中心客观总结了2016年一季度维护工作开展情况,对第一季度各代维公司维护指标进行及各项维护工作进展进行了通报,展示了各代维公司一季度考核及代维费支付情况,指出目前各项维护工作短板;二是对各代维公司在日常巡检、基础管理等方面存在的问题进行分析,并就各代维公司存在的问题提出整改要求和指导意见;三是认真分析当前形势,结合一季度网络运行指标对各代维公司维护成本进行测算,就配套设备大修整治、隐患整治、基站防汛及上半年铁塔巡检等二季度维护工作任务进行部署,要求各代维公司转变思想,通过扎实推进日常基础维护工作,降低基站故障率、减少故障处理上站次数,进一步提升公司运行效益。
全市7家代维公司逐一对本单位一季度代维工作开展情况进行了分析总结,展示了本单位一季度维护成果及维护亮点,剖析自身存在的问题和短板,并对下一步工作计划进行简要介绍。各代维公司纷纷表示继续努力、不能松懈,不折不扣地完成每一项维护任务,不放过每一个安全隐患,保持良好的精神状态,稳步提升基站维护质量、打造铁塔公司维护品牌。
版权说明:凡注明来源为“C114中国通信网”的文章皆属C114版权所有,除与C114签署内容授权协议的单位外,其他单位未经允许禁止转载、摘编,违者必究。如需使用,请联系021-54451141。其中编译类仅出于传递更多信息之目的,系C114对海外相关站点最新信息的翻译稿,仅供参考,不代表证实其描述或赞同其观点,投资者据此操作,风险自担;翻译质量问题请指正。
本站部分资源搜集整理于互联网或者网友提供,仅供学习与交流使用,如果不小心侵犯到你的权益,请及时联系我们删除该资源。