【正文】 切入點，確立專職，企業(yè)各部門安全管理員形成樹狀組織架構(gòu)，明確工作意義和工作職責。 有了安全管理制度一定要有人去管理，有人去組織。此體系的建立將提高員工信息安全意識，提升企業(yè)信息安全管理的水平，增強組織抵御災(zāi)難性事件的能力，是 企業(yè)信息化建設(shè)中的重要環(huán)節(jié)，必將大大提高信息管理工作的安全性和可靠性，使其更好地服務(wù)于企業(yè)的業(yè)務(wù)發(fā)展。而支撐系統(tǒng)的發(fā)展戰(zhàn)略對于安全體系的規(guī)劃與建設(shè)也起著決定性作用。如何做到敏感數(shù)據(jù)防護是亟待解決的問題。 隨著信息技術(shù)的迅猛發(fā)展，運營系統(tǒng)的規(guī)模迅速擴大，業(yè)務(wù)數(shù)據(jù)呈爆炸性增長。 4a 安全管理平臺做為各支撐系統(tǒng)的防盜門，從技術(shù)上保證了支撐系統(tǒng)應(yīng)用的各方面安全。首先，可以全面了解企業(yè)安全域的概況，使安全域的邊界清晰；其次，可以有效加強安 全域安全策略的控制力，提高應(yīng)對安全突發(fā)事件的能力；最后，可以明確安全域安全設(shè)備的部署需求，提高工作效率。明確目標以后，運營商就應(yīng)該分階段地開展安全防護建設(shè)，并優(yōu)先解決最基本最普遍的安全威脅?？僧斝枰_到冗余安全、可視安全、自動安全時，就需要付出相當?shù)拇鷥r。標準三，各個組成部分能夠在安全策略的統(tǒng)一指揮下協(xié)同響應(yīng)，共同工作。規(guī)劃和建設(shè)首先要用小的代價來解決大部分安全問題。 全新運營支撐系統(tǒng)風險防控體系 在支撐系統(tǒng)部署防火墻、防病毒、入侵檢測、薩班斯、安全審計、終端管理、 4a、 iso9000......的過程中，在人員和資金都不是問題的情況下，哪些是應(yīng)該先做的。 第 11 頁 共 19 頁 運營支撐系統(tǒng)安全體系的建設(shè)不可能一步到位，它是一個逐步完善逐步深入的過程。 隨著信息時代的不斷發(fā)展，安全隱患的威脅也越來越大，對運營支撐系統(tǒng)的安全要求也越來越高。因此，只有從客觀與綜合的角度去審視、對待和分析，才可能制 第 10 頁 共 19 頁 訂行之有效的方案。因此應(yīng)該對調(diào)整后的運營支撐系統(tǒng)安全體系的建設(shè)原則和應(yīng)對策略進行深入分析，將安全風險扼殺在搖籃里?？蛻艉蛦T工的隱私數(shù)據(jù)、技術(shù)財務(wù)方面的公司機密，都會因為人員大量且頻繁流動而存在泄漏可能，更不用說在支撐系統(tǒng)的調(diào)整、升級過程中，大量廠家技術(shù)人員的參與。 、輕人員管理 部分企業(yè)花大錢引進了良好的技術(shù)設(shè)施，但并不等于降低了對安全體系管理制度和維護人員的要求。 權(quán)威機構(gòu)的安全評估 目前，安全方案的預(yù)評估工作在安全方案設(shè)計中的地位越來越高。往往制度安全防控方案的主管都不是安全專職主管，還要兼職其他工作，因此制定的安全解決方案常常是僅考慮局部效果和工期， 安全系統(tǒng)的實際效果，擴展性、穩(wěn)定性不能盡如人意，管理部門不得不加班加點，弄出很多臨時方案或者補丁方案，反過來使得整個安全體系更加復(fù)雜難以整改。在新支撐系統(tǒng)的安全體系建設(shè)上可能會出現(xiàn)以下四個問題： 由 于通信行業(yè)的不斷、快速發(fā)展會導(dǎo)致通信行業(yè)的支撐系統(tǒng)不斷改造、升級，其功能需求、網(wǎng)絡(luò)組織、技術(shù)架構(gòu)都可能發(fā)生改變。 4 二、現(xiàn)代運營支撐系統(tǒng)安全防控面臨的挑戰(zhàn) 在通信行業(yè)信息安全體系中，運營支撐系統(tǒng)安全防控是至關(guān)重要的。 隨著計算機技術(shù)的飛速發(fā)展，信息安全已經(jīng)成為社會發(fā)展的重要保證?？捎眯允侵阜鞘跈?quán)訪問的攻擊者不能占用所有資源而阻礙授權(quán)者的工作，需要時就可以取得數(shù)據(jù)、訪問資源，是網(wǎng)絡(luò)設(shè)計和安全的基本目標。我們的系統(tǒng)隨時可能遭受病毒的感染、黑客的入侵，這都可以給我們造成巨大的損失。其重要性，正隨著全球信息化步伐的加快越來越重要。一個企業(yè)要實現(xiàn)良性的、持續(xù)的發(fā)展，安全工作就不可忽視，不管是從建立企業(yè)的健康形象，還是從保護員工的生命財產(chǎn)安全著想，企業(yè)安全管理工 2 作的重要性和必要性都是不言而喻的。從一定意義上說，安全生產(chǎn)管理的成敗直接關(guān)系到企業(yè)的生存與發(fā)展。如何搞好安全生產(chǎn)，提高企業(yè)管理水平，是大家共同關(guān)心的大事。在信息飛速發(fā)展的時代，信息安全和通信行業(yè)單位息息相關(guān)，如何做到運營系統(tǒng)安全防控是現(xiàn)階段亟需解決的問題。隨著全國范圍 4g 業(yè)務(wù)的開放， 4g 時代已然來臨，同時帶來了新業(yè)務(wù)的飛速發(fā)展，中國移動也面臨了前所未有的機遇和挑戰(zhàn)。從一定意義上說，安全生產(chǎn)管理的成敗直接關(guān)系到企業(yè)的生存與發(fā)展。安全生產(chǎn)管理作為現(xiàn)代企業(yè)文明生產(chǎn)的重要標志之一，在企業(yè)管理中的地位與作用日趨重要。 1 運營生產(chǎn)安全重要性 企業(yè)管理的重要組成部分就是安全管理，隨著社會的發(fā)展和進步，企業(yè)形態(tài)也逐步向現(xiàn)代型企業(yè)轉(zhuǎn)變，安全越來越被社會和企業(yè)所重視，安全管理在企業(yè)發(fā)展過程中的地位也原來越高了。是一個關(guān)系國家安全和主權(quán)、社會穩(wěn)定、民族文化繼承和發(fā)揚的重要問題。但是我們在享受 信息產(chǎn)業(yè)發(fā)