運(yùn)營商數(shù)據(jù)業(yè)務(wù)系統(tǒng)的安全域劃分-wenkub
2023-04-24 12:12:08 本頁面
【正文】 護(hù)需求不同，應(yīng)屬于不同的安全域類型。（1）數(shù)據(jù)業(yè)務(wù)系統(tǒng)模型安全域劃分的對象是業(yè)務(wù)系統(tǒng)。根據(jù)信息系統(tǒng)的內(nèi)在結(jié)構(gòu)，將其劃分為較小的安全域，并規(guī)范每個安全域提供的業(yè)務(wù)功能、數(shù)據(jù)處理活動，規(guī)范安全域之間的互聯(lián)互通方式，優(yōu)化安全域之間的交互作用方式和機(jī)制，從而規(guī)范、簡化、優(yōu)化系統(tǒng)結(jié)構(gòu)，使系統(tǒng)更加易于防護(hù)和運(yùn)維、管理。IT也就是保護(hù)信息數(shù)據(jù)流及貫穿整個數(shù)據(jù)流數(shù)據(jù)處理活動的安全。IT通過對數(shù)據(jù)流、數(shù)據(jù)處理活動的深入、系統(tǒng)分析，并綜合考慮其 流程為驅(qū)動從 邊界整合就是在安全域劃分的基礎(chǔ)上，對保護(hù)等級、功能、通信方法相同或相似的區(qū)域進(jìn)行整合，減少或簡化系統(tǒng)邊界，以便于防護(hù)和監(jiān)控。3)安全域防護(hù)體系的設(shè)計(jì)需要懂業(yè)務(wù)、懂技術(shù)、懂管理并具有一定安全知識和技能的高級人員，能夠從業(yè)務(wù)持續(xù)安全的高度進(jìn)行體系設(shè)計(jì)。1)該運(yùn)營商目前擁有的數(shù)據(jù)業(yè)務(wù)系統(tǒng)種類眾多，并具有網(wǎng)絡(luò)互聯(lián)網(wǎng)廣、IT數(shù)據(jù)業(yè)務(wù)系統(tǒng)的安全域劃分與該運(yùn)營商制定的其他要求，如《賬戶口令管理辦法》、《客戶信息保密管理》、《4A平臺構(gòu)建的，由于其自身協(xié)議、架構(gòu)、技術(shù)方面的缺陷，導(dǎo)致個人信息泄漏、充值卡被竊等安全事件屢屢出現(xiàn)，安全問題十分突出。年其數(shù)據(jù)業(yè)務(wù)占總收入的比例將超過數(shù)據(jù)業(yè)務(wù)系統(tǒng)是某運(yùn)營商的重要業(yè)務(wù)系統(tǒng)，其系統(tǒng)安全保障工作已經(jīng)納入了企業(yè)的安全保障戰(zhàn)略。近年來，隨著數(shù)據(jù)業(yè)務(wù)的高速發(fā)展，數(shù)據(jù)業(yè)務(wù)占該運(yùn)營商運(yùn)營總收入的比例已經(jīng)超過了1/3，數(shù)據(jù)業(yè)務(wù)的重要性是不言而喻的。保障數(shù)據(jù)業(yè)務(wù)系統(tǒng)的安全、穩(wěn)定、順暢運(yùn)行已經(jīng)成為該運(yùn)營商信息安全建設(shè)的重中之重，是滿足相關(guān)法律法規(guī)要求、保持其市場競爭優(yōu)勢、實(shí)現(xiàn)發(fā)展戰(zhàn)略的重要保證和支撐。技術(shù)規(guī)范》及系列基線保護(hù)規(guī)范等等要求是相輔相承的，分別規(guī)定了安全保護(hù)工作在某一方面的具體要求和推薦做法。技術(shù)雜、業(yè)務(wù)流程眾多的特點(diǎn)，且存在著相互依存和依賴。另外，在具體系統(tǒng)的安全域劃分和割接時還存在資源、資金、業(yè)務(wù)連續(xù)性等各方面的挑戰(zhàn)，這里不再一一敘述，針對這些挑戰(zhàn)，本文對安全域方法進(jìn)行了深入的探討和闡述，并參考相關(guān)資料，闡述了安全域劃分、邊界整合、安全防護(hù)體系設(shè)計(jì)和系統(tǒng)改造實(shí)施的一些經(jīng)驗(yàn)和做法，并對系統(tǒng)改擴(kuò)建中安全域管理給出了建議。安全域劃分目標(biāo)是通過對系統(tǒng)進(jìn)行分區(qū)域劃分和防護(hù)，構(gòu)建起有效的縱深防護(hù)體系，有效抵御潛在威脅，降低風(fēng)險，保證系統(tǒng)的順暢運(yùn)行，保證業(yè)務(wù)服務(wù)的持續(xù)、有效提供。業(yè)務(wù)為中心安全域的劃分、防護(hù)應(yīng)圍繞業(yè)務(wù)服務(wù)展開，并以是否有效保障了業(yè)務(wù)的安全、穩(wěn)定、順暢運(yùn)行為最終評判標(biāo)準(zhǔn)。ITIT要素歸并到一個安全域中，沿著數(shù)據(jù)流程構(gòu)建起縱深的防護(hù)體系，同時，對不相關(guān)的數(shù)據(jù)流進(jìn)行有效的隔離。通過從系統(tǒng)、業(yè)務(wù)/管理/控制數(shù)據(jù)流、數(shù)據(jù)處理活動等幾個層次深入系統(tǒng)分析，可以明確系統(tǒng)受到的各種潛在威脅及可能的風(fēng)險，并根據(jù)系統(tǒng)的安全保護(hù)等級和要求，可以確定出各種要素歸并到一個安全域中，并簡化安全域之間的邊界通信。216。該運(yùn)營商的數(shù)據(jù)業(yè)務(wù)系統(tǒng)通常是基于因此，可以首先將一個系統(tǒng)的安全域的基本構(gòu)成用戶域由進(jìn)行同類業(yè)務(wù)處理、訪問同類數(shù)據(jù)的用戶終端組成，例如工作站、便攜式電腦等。四類基本安全域也反映了系統(tǒng)的層次結(jié)構(gòu)，例如網(wǎng)絡(luò)域?qū)τ?jì)算域、用戶域、支撐域起著傳輸和承載服務(wù)關(guān)系。 計(jì)算域的設(shè)計(jì)對于計(jì)算域內(nèi)對于Browser/WEB/APP/DB、Agent/Manager/Server、Peer/Proxy/Peer相應(yīng)的，可以將計(jì)算域細(xì)分為接入計(jì)算區(qū)、應(yīng)用計(jì)算區(qū)、數(shù)據(jù)計(jì)算區(qū)，其防護(hù)級別逐漸遞增。 用戶域設(shè)計(jì)對于用戶域細(xì)分設(shè)計(jì)，主要從用戶終端承擔(dān)的業(yè)務(wù)功能、所處的邏輯位置、用戶主體、受到的威脅等導(dǎo)致安全需求差異化的因素進(jìn)行考慮。用戶域216。對于數(shù)據(jù)業(yè)務(wù)系統(tǒng)的支撐性基礎(chǔ)設(shè)施一般包括運(yùn)行維護(hù)中心或安全服務(wù)中心兩部分。MDCN為了有效的防范來自外部網(wǎng)絡(luò)環(huán)境的威脅，系統(tǒng)的核心部分一般會通過一個互聯(lián)互通的隔離帶與外部環(huán)境網(wǎng)絡(luò)相連。網(wǎng)絡(luò)核心區(qū)內(nèi)部一般有應(yīng)用計(jì)算區(qū)、數(shù)據(jù)計(jì)算區(qū)及運(yùn)維管理區(qū)、安全服務(wù)區(qū)，網(wǎng)絡(luò)核心區(qū)負(fù)責(zé)這些上層區(qū)域的隔離和通信控制及提供其所需的網(wǎng)絡(luò)
公司管理相關(guān)推薦
鄂ICP備17016276號-1