运维不只是重启和巡检，CISAW安全运维OM把“安全”补进日常

很多公司运维岗的日常是装系统、开账号、看监控、打补丁、写值班记录。但等保检查一来、甲方要安全运维方案、出安全事件要写处置报告时，会发现只做“活儿”不够，还要有体系。CISAW安全运维（OM）就是把零散运维经验整理成“模型—策略—准备—实施—评估—改进”的闭环。

第一，建立安全运维模型。知道日常运维和安全运维的区别，不再把“服务器能跑”等同于“服务器安全”。第二，补合规。课程讲网络安全法律法规、信息安全标准、运维服务标准，等保自查、日志留存、权限管理、变更管理都能对应到条款。第三，做策略。资产分级、账号口令、远程接入、第三方运维、外包人员权限，可写成企业安全运维策略而不是拍脑袋。第四，做风险。对系统做风险评估、处置、监控，对弱口令、未打补丁、越权访问、日志缺失能定量定级。第五，做改进。用过程有效性指标看运维到底有没有用，而不是只看工单量。

钉钉直播进群，老师讲概述、体系、合规、策略、准备、实施、风险、评审八个板块；白天没空可看回放。5天内容不追求攻防炫技，更贴近运维现场：Windows/Linux基础安全、数据库与中间件运维安全、日志与审计、应急响应配合、第三方驻场管理都能直接用。

培训6800元/人、考试1080元/人；本科4年IT且2年运维可按专业级，专科6年IT且4年运维也可专业级，硕士2年IT且1年运维可专业级，有中级职称可相应放宽。零经验不硬推专业级，可先问基础级或先听班再评估。