信息系统安全运维

安全运维定义

信息系统安全运维指在特定的周期内，通过技术设施安全评估、技术设施安全加固、安全漏洞补丁通告、安全事件应急响应以及信息安全运维咨询，协助组织的系统管理人员进行信息系统的日常安全运维工作，以发现并修复信息系统中所存在的安全隐患，降低安全隐患被非法利用的可能性，并在安全隐患被利用后及时加以响应。

安全运维服务包括如下内容：

确定安全运维所涉及的信息系统及关键技术设施；根据所约定的服务范围，执行首次技术设施安全评估，评估关键技术设施所存在的安全隐

患；根据首次技术设施安全评估的结果，制定加固方案，沟通并最终对关键技术设施进行安全

加固；此后定期执行技术设施安全评估，针对评估所发现的安全隐患，提出改进建议，并指导系

统管理人员进行安全加固；当被服务单位的主机或网络正遭到攻击或已经发现遭受入侵的迹象时，及时进行应急响应，

分析事故原因并防止损失扩大；在服务期内，及时跟踪并提供安全漏洞及补丁信息或相应安全建议；针对系统管理人员在日常维护时发现、产生的安全技术问题提供咨询服务。

安全运维流程

客户收益

清晰理解技术设施所面临的信息安全问题前瞻性地处理技术设施所面临的安全问题最大程度降低信息安全事件所带来的影响集中精力维护信息系统的持续可用提高技术人员对信息安全的认识

接下来我将给各位同学划分一张学习计划表！

学习计划

那么问题又来了，作为萌新小白，我应该先学什么，再学什么？

既然你都问的这么直白了，我就告诉你，零基础应该从什么开始学起：

阶段一：初级网络安全工程师

接下来我将给大家安排一个为期1个月的网络安全初级计划，当你学完后，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web渗透、安全服务、安全分析等岗位；其中，如果你等保模块学的好，还可以从事等保工程师。

综合薪资区间6k~15k

1、网络安全理论知识（2天）

①了解行业相关背景，前景，确定发展方向。

②学习网络安全相关法律法规。

③网络安全运营的概念。

④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（1周）

①渗透测试的流程、分类、标准

②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking

③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察

④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（1周）

①Windows系统常见功能和命令

②Kali Linux系统常见功能和命令

③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（1周）

①计算机网络基础、协议和架构

②网络通信原理、OSI模型、数据转发流程