24、云安全运营全解析：从应急变更到问题管理

云安全运营全解析：从应急变更到问题管理

1. 应急变更管理

在云安全运营中，意外情况时有发生。当需要解决突发事件或重大安全问题时，按常规流程申请、测试和获得变更批准可能耗时过长。此时，应采用正式程序来实施变更，以解决事件并记录变更的所有细节。不同组织可能采用更快速或简便的变更控制决策流程，例如只需一名变更控制委员会（CCB）成员批准，或者事后对变更进行审查和批准。

2. 连续性管理

连续性管理关注的是CIA三元组中的可用性，对云客户和提供商来说都是至关重要的考虑因素。它承认尽管组织已尽力采取缓解措施，但有时仍会发生不利事件。因此，组织应提前规划应对方式，确定充足的资源，并准备好业务连续性政策、计划和其他文档，以便在中断期间为组织成员提供支持。

2.1 关键步骤

• 识别关键业务功能和资源 ：通常通过业务影响评估（BIA）来完成。对于客户而言，关键资源可能是业务关键型应用程序；对于提供商来说，则是提供云服务所需的基础设施和其他资源。BIA有助于确定关键业务功能中断对组织的影响，以及恢复最低功能水平所需的资源。
• 确定恢复优先级 ：并非所有系统或资产都能同时恢复，因此组织需要确定关键流程的优先级，识别对这些流程至关重要的资产，并记录有序的恢复步骤，确保按照正确顺序恢复依赖关系。
• 规划连续性 ：包括识别连续性能力，如自动故障转移，了解相关云服务及其使用方式。云可以作为组织本地基础设施的备份，也可以利用其全球不同可用区域、数据自动复制到多个站点等可用性特性。云客户负责了解所