首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

见招拆招 六招轻松抓住代维违规的“黑手”

所谓“代维”,是指企业将自己的IT系统外包给第三方进行包括系统配置、日常运维、系统管理等管理权限的操作。让专业的人干专业的事,这可以使企业本身从繁重的IT运维中解脱出来。然而,这种基于第三方的运维管理还是多多少少给企业带来了一些风险,下面笔者通过一则案例来为大家讲述代维违规所带来的安全隐患。 某公安车管系统软件供应商通过在车管所软件系统内植入恶意程序,暗中进行着代人删除交通违章记录的违规操作。作案者利用为车管所软件系统提供运维技术支持的便利条件,躲避现场监管,将事先编好的删除程序输入,再通过修改公安内网服务

05

经验分享 | 企业如何做好安全基线配置

一、为什么要做基线配置管理 一个组织在不同的时期部署了不同的业务系统,承载业务系统的是不同的操作系统和支持系统。业务系统在运行期间,基本上很少做操作系统的升级或变更。再就是由于不同供应商的支持原因,导致现存的操作系统和应用版本跨度很广,安全人员或运维人员资源不够的情况下很难支持做基线配置工作。 对组织的运维和安全人员来说,如果运行的业务系统一直不出事,是想不到要做基线配置、升级补丁、修复漏洞这些事情的,考虑做基线管理,通常来自于3个原因: 合规性性要求,上级安全检查; 遇到安全事件,根源落在安全配置或加固

05

我们ERP不需要云 传统管理软件厂商我被你彻底干败了

前两天跟传统管理软件厂商的朋友聊天,他问了一句至今让我记忆犹新的话,“谁说ERP一定需要走向云端,企业为什么需要云?云ERP有哪些优势?谁说我们是传统公司?我们可以云端部署,我们有数据中心.......”,看他坚定的眼神我明白了一个道理,传统管理软件厂商为什么没有互联网思维了,因为在他们心里自家产品永远是最牛X的,根本不需要云,也不需要互联网思维,而他们所谓的云计算就是用一堆服务器构建数据中心就是云计算吗?T哥被你彻底干败了? 我只能说哥们我败了,传统管理软件败在了太过自我,无所认知,如果ERP不需要云计算

06

IT运维部门会成为企业中最后一个完成数字化转型的部门吗

前两天和一个做企业IT运维主管的朋友聊到企业数字化转型,他提出一个观点,那就是IT运维部门可能会成为企业中最后一个实现数字化转型的部门。我开始有点无法理解,作为企业数字化转型的最强有力的支撑单位,怎么可能拖企业数字化转型的后腿呢?我就问他,难道IT运维数字化会比打扫卫生还难吗?他就个我分析说,像打扫卫生这样的业务其数字化转型的难度在成本上,成本不划算的时候没必要急着数字化。真的打扫卫生的成本太高了,通过数字化的方式可以节约成本,要实现起来还是不难的,个人穿戴设备加上各种评估卫生状态的传感器就足以实现数字化升级了。而IT运维的数字化转型的难点是在技术上,实际上我们的业务部门对其主营业务的了解远远比我们IT部门深。他们自己的人员就了解业务实现与业务优化的各种细节,所以要做数字化转型只是时间与成本的问题。而IT运维部门就不同了,我们对我们运维的信息系统只是了解一些十分肤浅的表面情况,大多数系统和设备对我们的运维人员来说都是黑盒子,出了问题,只能找原厂或者第三方的公司来帮助解决。这种状态下,怎么做数字化转型呢?

01

如何做好IT项目的运维管理?

所谓 IT项目运维管理,是指单位 IT 部门采用相关的方法、手段、技术、制度、流程和文档 等,对IT 运行环境(如硬软件环境、网络环境等)、IT 业务系统和 IT 运维人员进行的综合管理。普通企事业单位的IT运维管理,存在着重操作、轻理论,重结果、轻总结的实际情况。根据相关统计,在日常的IT运维中。大约70%以上的故障是由业务人员首先发现的,而IT运维人员更多是担任救火队员的角色,表明了运维工作存在着大量的监测盲点,IT运维的工作处于相对被动的状态。这种传统的“见招拆招”式的IT运维管理方式已经不能满足企事业单位内部日趋扩大的信息化应用,而且在一定程度上也制约和影响了业务的开展。 IT管理和运维工作涵盖了各行业的各岗位中,如何提高工作效率,规避风险,更好的做好IT管理和运维工作,已经成为一个不断探索和研究的新兴课题。小编认为,应从两个层面加强和完善IT管理和运维工作,可以改善IT运维工作的现状。

04
领券