IT 运维与安全
适用场景
- 日常运维：搭监控、管变更、做备份、应急故障。
- 等级保护：系统要不要定级、怎么备案测评整改。
- 数据合规：数据安全法、个人信息保护法下的处理义务与红线。
- 安全事件：勒索、泄露、入侵的响应与复盘。
- 开发自运维：上云、上线、密钥与权限管理。
不适用：单一厂商设备深度配置、无授权的渗透测试实战。
核心知识框架
四层能力模型（详见 references/scene-it-ops-security-core.md）：
| 层 | 能力 | 卡点 |
|---|---|---|
| L1 运维基础 | 监控/变更/备份/故障 | 告警疲劳、无回滚 |
| L2 等保合规 | 定级备案测评 | 只测不改 |
| L3 数据合规 | 数安法/个保法 | 超范围收集 |
| L4 安全治理 | 事件/密钥/权限 | 密钥进代码 |
十二个知识模块：
- M1 四类任务与适用范围
- M2 运维四件套（监控/变更/备份/故障）
- M3 ITIL 与 SLA、可用性换算
- M4 等保 2.0（网络安全法第 21 条、GB/T 22239-2019、五级）
- M5 网络安全法要点（21/22/24/31/34/47 条）
- M6 数据安全法（分类分级、义务、出境、罚则）
- M7 个人信息保护法（告知同意、敏感信息、反杀熟）
- M8 数据安全能力成熟度（GB/T 37988-2019）
- M9 安全运维红线（最小权限、补丁基线、密钥）
- M10 事件响应与取证
- M11 合规自查清单
- M12 学习路径与误区
标准作业流程（SOP）
完整步骤见 references/scene-it-ops-security-sop.md，主干：
SOP-0 总流程：定任务 → 对齐框架 → 选 SOP → 填内容 → 五道自检 → 交付归档。
| 编号 | 流程 | 用在哪 |
|---|---|---|
| SOP-1 | 监控告警搭建 | 可观测性 |
| SOP-2 | 变更与发布 | 上线（否决级） |
| SOP-3 | 备份与容灾 | 数据保护 |
| SOP-4 | 等级保护落地 | 等保合规 |
| SOP-5 | 数据合规自查 | 数安/个保 |
| SOP-6 | 安全事件响应 | 应急 |
| SOP-7 | 漏洞与补丁管理 | 加固 |
| SOP-8 | 密钥与凭据管理 | 防泄露 |
| SOP-9 | 最小权限与基线 | 访问控制 |
| SOP-10 | 合规报告与审计 | 留痕 |
常见问题与排查
- Q：系统要过等保吗？ A：网络安全法第 21 条要求网络运营者履行等保义务，多数系统需定级备案（M4）。
- Q：罚款多严重？ A：数安法第 45 条基础 5 万–50 万、严重 50 万–200 万（M6）。
- Q：生产数据能直接给测试？ A：必须脱敏，否则触犯个保法/数安法（SOP-9）。
输出模板
- 等保落地卡：定级建议 + 备案步骤 + 对照 22239-2019 缺项 + 测评节点。
- 数据合规清单：数据类型 + 分级 + 告知同意 + 加密/去标识 + 出境评估。
- 事件复盘报告：时间线 + 根因 + 影响 + 整改项 + 责任人。
参考来源（MLA 格式）
- 《中华人民共和国网络安全法》，全国人大常委会，2017-06-01 施行。
- GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》，2019-12-01 实施。
- 《中华人民共和国数据安全法》，全国人大常委会，2021-09-01 施行。
- 《中华人民共和国个人信息保护法》，全国人大常委会，2021-11-01 施行。
- GB/T 37988-2019《信息安全技术 数据安全能力成熟度模型》。
- 《网络安全等级保护 2.0 标准解读》，永昌县人民政府/公安部相关文件汇编。
可验证事实 / 推测与建议
- 可验证：网络安全法第 21 条等保制度；GB/T 22239-2019 等保 2.0（2019-12-01）；数安法（2021-09-01，第 45 条罚则区间）；个保法（2021-11-01，74 条）；可用性 99.9%≈年停机 8.76h。
- 推测需核实：等保各级定级指南与测评通过阈值、重要数据具体目录与出境细则、具体 SLA 以合同约定为准，建议以公安等保办与最新部委规定原文核对。
