安全 Microsoft 企業服務白皮書
發布日期：2000 年 9 月 1.0 版
摘要
本白皮書系有關 Microsoft© 企業服務 (ES) 架構的系列文章之一。要瞭解該系列出版物的完整清單，請訪問 ES Web 網站：http://www.microsoft.com/enterpriseservices/。
該白皮書介紹應用程式服務提供方 (ASP) 環境中安全管理的功能和關鍵問題。凡是閱讀本白皮書的人，均應首先閱讀“Microsoft Operations Framework Executive Overview”白皮書，其中包含有關該主題的重要背景資訊。
引言
摘要
本白皮書論述並舉執行個體說明了 ASP 安全管理的最佳做法。其中著重闡述了應用程式服務提供方 (ASP) 面對的常見問題。其中包含了有關 Microsoft® Windows® 2000、Microsoft Internet Information Server 5.0、Microsoft Exchange 2000 Server 和 Microsoft SQL Server™ 7.0 方面的資訊，但其中所論述的方法並不僅限於這些產品。
安全管理集中解決資訊或資訊處理的安全性。對於資訊技術來說，資訊是其存在的核心。任何威脅資訊或資訊處理的事情都會直接危及 ASP 的表現。不論那些威脅是否涉及機密性、完整性或資訊的及時性、處理功能的可用性或機密性，安全都必須考慮那些形成風險的威脅。
讀者對象
本白皮書針對兩類讀者。其目的是為安全性系統管理員以及技術人員提供有效協助。本白皮書的開始部分以非技術方式定義安全管理。而其它部分則技術性非常強，專門針對 ASP 的開發人員及技術人員。儘管本白皮書面向兩種不同的讀者，但整個文檔對雙方都是很有價值的。
Microsoft 操作架構和企業服務
Microsoft 操作架構 (MOF) 是最佳做法、原則和模式的集合。它為在 Microsoft 產品和技術上實現任務關鍵型產品系統的可靠性、可用性、支援性和管理性提供了全面的技術指導。
MOF 是組成企業服務架構的三個架構之一。每個 ES 架構都針對資訊技術 (IT) 生命週期中的一個不同而必不可少的階段。每個架構對各自領域內成功執行所需要的人員、過程和技術，提供了有益和詳細的資訊。其它兩個 ES 架構為 Microsoft 準備工作架構 (MRF) 和 Microsoft 解決方案架構 (MSF)。下圖描述了各個架構如何用於企業服務。
企業服務架構
“Microsoft 準備工作架構”協助 IT 組織做好使用 Microsoft 產品和技術的個人和集體的準備工作。該指南包括評估和準備工作計劃工具、學習指導圖、與準備工作相關的白皮書、自我調節進度的培訓、課程、認證考試和準備工作事件。
Microsoft 解決方案架構為專案生命週期的計劃、建立和部署階段提供指南。指南涉及企業結構、應用程式開發、組件設計和基本結構部署等各方面，其形式有：白皮書、部署指南、加速解決方案、解決方案工具包、案例分析以及課件。
Microsoft 操作架構套件括一系列全面的操作指南，其形式包括白皮書、操作指南、評估工具、操作工具包、最佳做法、案例研究，以及在當今複雜的分布式 IT 環境中為有效管理系統進行人員、進程和技術安排的支援工具。
Microsoft 操作架構概述
為企業對消費者 (B2C) Web 網站提供高層次的可用性和可靠性不僅需要良好的技術，還需要完善的操作進程。Microsoft 在行業經驗和最佳做法基礎之上，建立了建立和運行這些進程所需的知識庫。本文檔是封裝在 MOF 中的知識庫的一部分。該架構基於兩個重要的概念：服務解決方案和 IT 服務管理。
<img src=/uploadpic/2007-2/20072522299621.GIF>
