广东移动云是IDC业务的一种增值服务,定义为面向政企客户,在数据中心内建设IT基础设施(计算资源、存储资源、网络资源),结合增值服务(安全、负载均衡等)、Paas应用、Saas应用及运维管理服务统一提供给云服务对象的一种互联网服务。目前主要的业务主要有:云主机、块存储、对象存储、负载均衡等10多种业务。
在中知库的辅导下,广东移动云于2017年建立了信息安全管理及IT服务管理的融合管理体系,根据广东移动云调研现状,编制了广东移动云体系管理、业务管理、运维管理三大模块文件,将原有内部制度分类统一到了各模块中,并对缺失的可用性管理等流程进行了补充。文件编制后经过了体系工作小组的充分沟通,先后经历过三稿重大变动,编制了了广东移动云《权限管理矩阵》、《备份策略》、《日志审计策略》等策略文件,最终形成了体系最终版的体系文件。
为确保体系文件有效运行,中知库多次对一线维护人员进行了文件运行辅导,并根据云的实际情况对工作侧重的方向予以了跟进辅导。结合信息安全风险评估、内审、管理评审等工作,使得管理体系能顺利落地运行,最终通过了北京赛西公司的现场认证审核。
|