如何保證北塔軟件IT信息運維管理的安全？

“壹是以管理為核心。信息運維的安全問題不僅是壹個技術問題，也是壹個管理問題。事實上，在IT產品的整個生命周期中，運營管理階段占了全部時間和成本的70%到80%，剩下的時間和成本用於產品開發。因此，保障信息運維安全，必須以管理為核心，切實提高運維水平。首先，應該在企業內部成立壹個專門的委員會，由相關專家和相關部門的負責人為成員，而且這個委員會必須是常設機構，職責重點是企業信息化的全面風險管理。其次，要制定壹系列制度和標準來規範和約束信息運維工作，這些制度和標準要針對企業的關鍵安全風險。

二是建立自動化運維平臺。通常壹個信息系統出了問題，受影響的不再是單個系統，而是整個或部分系統。因此，目前的信息應用平臺單純依靠人工管理已經不現實，需要有壹個實用的ITSM系統來輔助信息部門進行自動化管理。目前，煙草行業的壹些單位已經開始采用較為成熟的自動化運維平臺，對運維中心的系統和設備進行監控和保護，並結合ITIL的應用，實現運維效率的整體提升。