假期前，IT 人员准备工作的思路包括：尽量保证假期期间，IT 系统不出问题，或者出了问题后，尽量减少安全事件影响。单位信息系统有问题，通过手机远程或者其他人能够快速帮忙解决。稳定运行为主，短期内尽量不做高风险操作。
image
按照思路可以开展以下准备工作：
image
减少暴露面
梳理清楚本单位的资产，尤其是暴露在互联网的资产，能关闭的，在假期期间最好关闭。同时，收紧安全策略，假期期间，几乎没人办公，可以把该隔离的网段都隔离掉。
配置远程环境
单位内部安全监测系统，如态势感知、网站云监测、WAF 等，全部接入到手机上。有重要告警可以通过手机查收，同时，设置告警阈值，只发送特别重要的告警，普通告警如来自互联网的扫描，不是 RCE 的中低危漏洞等，等假期结束再处理不迟。 同时，假期期间，如果有 0day 漏洞爆发，急需打补丁的情况，也可以让服务商通过远程环境提供服务。
配置一键处置
在有严重安全隐患时，可以一键处置，比如，网站被篡改，一键断网，内网有病毒传播，一键隔离。处置动作简单有效，最好通过手机，或者在简单描述下，其他人就可以帮忙处理。
建立值班小群
可以和本单位负责 IT 或者其他单位的 IT 小伙伴，建立一个值班小群，大家互帮互助，假期如果需要处理的事情，不是在外游玩的期间，可以帮忙一起处理。
设备稳定运行
假期前保证系统稳定运行，非必要的升级、割接等假期结束后再开展，避免因高风险操作假期前无法完成，或者因近期有高风险操作，导致假期期间，设备不稳定的情况。
联系方式收集
提前收集好各部门之间的联系方式，包括运维、应用、网络等，如果有问题，能够找到对应的配合人员。 做好充分的准备，假期游玩再也没有焦虑感，最后预祝各位 IT 行业看官国庆节快乐，信息系统稳定运行不应急。
网友评论