運營商數(shù)據(jù)業(yè)務(wù)系統(tǒng)的安全域劃分(已修改)
2025-04-21 12:12 本頁面
【正文】 某運營商計劃全面展開數(shù)據(jù)業(yè)務(wù)系統(tǒng)的安全域劃分，并制定了相應(yīng)的安全域劃分與邊界整合技術(shù)規(guī)范，旨在指導(dǎo)、規(guī)范數(shù)據(jù)業(yè)務(wù)系統(tǒng)的安全域劃分和邊界整合工作，切實提高安全防護效果。數(shù)據(jù)業(yè)務(wù)系統(tǒng)是某運營商的重要業(yè)務(wù)系統(tǒng)，其系統(tǒng)安全保障工作已經(jīng)納入了企業(yè)的安全保障戰(zhàn)略。近年來，隨著數(shù)據(jù)業(yè)務(wù)的高速發(fā)展，數(shù)據(jù)業(yè)務(wù)占該運營商運營總收入的比例已經(jīng)超過了1/4，數(shù)據(jù)業(yè)務(wù)已經(jīng)成為其高增長業(yè)務(wù)，且根據(jù)預(yù)測，在2008年其數(shù)據(jù)業(yè)務(wù)占總收入的比例將超過1/3，數(shù)據(jù)業(yè)務(wù)的重要性是不言而喻的。但是，數(shù)據(jù)業(yè)務(wù)系統(tǒng)大多是基于IP/IT平臺構(gòu)建的，由于其自身協(xié)議、架構(gòu)、技術(shù)方面的缺陷，導(dǎo)致個人信息泄漏、充值卡被竊等安全事件屢屢出現(xiàn)，安全問題十分突出。保障數(shù)據(jù)業(yè)務(wù)系統(tǒng)的安全、穩(wěn)定、順暢運行已經(jīng)成為該運營商信息安全建設(shè)的重中之重，是滿足相關(guān)法律法規(guī)要求、保持其市場競爭優(yōu)勢、實現(xiàn)發(fā)展戰(zhàn)略的重要保證和支撐。一、安全域劃分的建設(shè)內(nèi)容安全域劃分的建設(shè)內(nèi)容主要包括了安全域劃分、邊界整合和安全防護三部分，其中重點是安全域劃分和安全防護。該運營商制定的相應(yīng)技術(shù)規(guī)范基本涵蓋了上述內(nèi)容，對數(shù)據(jù)業(yè)務(wù)系統(tǒng)的安全域劃分、邊界整合以及采用的保護方案進行了規(guī)范，并對具體實施工作給出了簡要的建議。數(shù)據(jù)業(yè)務(wù)系統(tǒng)的安全域劃分與該運營商制定的其他要求，如《賬戶口令管理辦法》、《客戶信息保密管理》、《4A技術(shù)規(guī)范》及系列基線保護規(guī)范等等要求是相輔相承的，分別規(guī)定了安全保護工作在某一方面的具體要求和推薦做法。二、面臨的挑戰(zhàn)該運營商在制定數(shù)據(jù)業(yè)務(wù)系統(tǒng)安全域劃分及邊界整合的相應(yīng)規(guī)范時，為了保證了規(guī)范的適宜性、靈活性，突出其指導(dǎo)意義，僅提出了框架式、粗線條的要求，沒有針對各種不同數(shù)據(jù)業(yè)務(wù)系統(tǒng)提出相應(yīng)的解決方案。這在一定程度上可能造成了各省分公司在落實技術(shù)要求時，因為沒有明確的指導(dǎo)和要求，會有一定的困惑。1)該運營商目前擁有的數(shù)據(jù)業(yè)務(wù)系統(tǒng)種類眾多，并具有網(wǎng)絡(luò)互聯(lián)網(wǎng)廣、IT技術(shù)雜、業(yè)務(wù)流程眾多的特點，且存在著相互依存和依賴。另外，由于各地數(shù)據(jù)業(yè)務(wù)的發(fā)展?fàn)顩r及系統(tǒng)建設(shè)情況存在著較大的差別，且同一類型的系統(tǒng)可能是由不同廠商提供的，造成各省之間的差別存在較大差異，無法跨省進行經(jīng)驗借鑒，在進行安全域劃分時，也需要各省公司人員針對自身的實際情況和每個系統(tǒng)的特點，制定更為細致的規(guī)范或要求，這就要求各省公司人員能夠深刻理解安全域劃分原理和指導(dǎo)思想。2)在進行系統(tǒng)安全域劃分或整合時，往往涉及系統(tǒng)的重構(gòu)和網(wǎng)絡(luò)結(jié)構(gòu)的變化，可能會涉及業(yè)務(wù)、管理、運維等各個不同的部門及廠家，這必然存在大量的協(xié)調(diào)問題，對項目人員的管理能力都具有較高的要求。3)安全域防護體系的設(shè)計需要懂業(yè)務(wù)、懂技術(shù)、懂管理并具有一定安全知識和技能的高級人員，能夠從業(yè)務(wù)持續(xù)安全的高度進行體系設(shè)計。另外，在具體系統(tǒng)的安全域劃分和割接時還存在資源、資金、業(yè)務(wù)連續(xù)性等各方面的挑戰(zhàn)，這里不再一一敘述，針對這些挑戰(zhàn)，本文對安全域方法進行了深入的探討和闡述，并參考相關(guān)資料，闡述了安全域劃分、邊界整合、安全防護體系設(shè)計和系統(tǒng)改造實施的一些經(jīng)驗和做法，并對系統(tǒng)改擴建中安全域管理給出了建議。三、安全域的劃分和邊界整合設(shè)計安全域的科學(xué)、合理劃分是對信息系統(tǒng)進行邊界整合的前提，是選擇和部署安全防護措施，制定信息系統(tǒng)安全保護策略的基礎(chǔ)。安全域劃分就是按照安全防護的角度對系統(tǒng)進行區(qū)域劃分，把復(fù)雜巨大的系統(tǒng)分解為簡單而結(jié)構(gòu)化的小的區(qū)域，以便于防護和管理。邊界整合就是在安全域劃分的基礎(chǔ)上，對保護等級、功能、通信方法相同或相似的區(qū)域進行整合，減少或簡化系統(tǒng)邊界，以便于防護和監(jiān)控。安全域劃分目標(biāo)是通過對系統(tǒng)進行分區(qū)域劃分和防護，構(gòu)建起有效的縱深防護體系，有效抵御潛在威脅，降低風(fēng)險，保證系統(tǒng)的順暢運行，保證業(yè)務(wù)服務(wù)的持續(xù)、有效提供。為了達到“保證業(yè)務(wù)服務(wù)持續(xù)、有效提供”根本目標(biāo)的實現(xiàn)，必須堅持“以業(yè)務(wù)為中心、流程為驅(qū)動、風(fēng)險為導(dǎo)向”的指導(dǎo)思想，圍繞業(yè)務(wù)服務(wù)，緊緊抓住業(yè)務(wù)數(shù)據(jù)流程這根主線，分析系統(tǒng)、業(yè)務(wù)處理活動所受到的各種潛在威脅及可能的影響，確定安全防護等級，構(gòu)建起滿足等級保護要求的縱深的安全
公司管理相關(guān)推薦
鄂ICP備17016276號-1