【文章內(nèi)容簡(jiǎn)介】 r 應(yīng)當(dāng)采用1+1 方式配置，并通過負(fù)荷分擔(dān)方式來保證業(yè)務(wù)安全，避免單GMSC或GMSC Server 癱瘓時(shí)導(dǎo)致業(yè)務(wù)全阻。d) TMSC 或TMSCServer 應(yīng)當(dāng)采用1+1 方式配置，并通過負(fù)荷分擔(dān)方式來保證業(yè)務(wù)安全，避免單一TMSC或TMSCServer癱瘓時(shí)導(dǎo)致業(yè)務(wù)全阻。e) MSC 或MSC Server 至關(guān)口局和匯接局之間應(yīng)當(dāng)具備雙路由或多路由。f) HLR （歸屬位置寄存器）應(yīng)當(dāng)采用1+1 或N+l 備份，具有負(fù)荷分擔(dān)的能力。g) GGSN 要求采用負(fù)荷分擔(dān)的工作方式，或者采用N+l 備份的工作方式。h）DNS 和CG 設(shè)備應(yīng)當(dāng)采用1+1 備份的工作方式，具有負(fù)荷分擔(dān)的能力。i) 網(wǎng)絡(luò)域至無線接入系統(tǒng)應(yīng)當(dāng)采用物理上的多路由方式配各，在不同的傳輸設(shè)備和傳輸線路上相互保護(hù)，確保傳輸路徑的安全，避免單一傳輸通道阻斷時(shí)導(dǎo)致業(yè)務(wù)全阻。j) HSS 的設(shè)置應(yīng)采用N+l或1+1 的配置方式，支持對(duì)HSS上保存的用戶信息相關(guān)的數(shù)據(jù)備份，發(fā)生故障時(shí)能夠?qū)崿F(xiàn)自動(dòng)倒換或進(jìn)行系統(tǒng)再配置。k) S/ICSCF應(yīng)當(dāng)采用N+l方式配置，并通過負(fù)荷分擔(dān)方式來保證業(yè)務(wù)安全，避免單一SIICSCF癱瘓時(shí)導(dǎo)致業(yè)務(wù)全阻。l) 應(yīng)支持應(yīng)用服務(wù)器的N+l方式冗余備份配置，在主用應(yīng)用服務(wù)器出現(xiàn)故障的情況下控制SCSCF和備用應(yīng)用服務(wù)器交互。接入GSM 網(wǎng)絡(luò)安全a) 對(duì)接入的用戶身份發(fā)起鑒權(quán)認(rèn)證，驗(yàn)證用戶身份的合法性，保證授權(quán)用戶能夠接入網(wǎng)絡(luò)。b) 應(yīng)提供用戶身份的保密措施。在用戶初次接入網(wǎng)絡(luò)的時(shí)候IMSI才被發(fā)送，僅在無線信道上發(fā)送移動(dòng)用戶相應(yīng)的TMS1 。c)應(yīng)在MS和BTS之間提供數(shù)據(jù)的加密機(jī)制，保證數(shù)據(jù)在無線鏈路上的傳輸安全(在國(guó)家未對(duì)算法作出具體規(guī)定之前，對(duì)此功能不做要求)。接入GPRS 網(wǎng)絡(luò)安全a) 對(duì)接入的用戶身份發(fā)起鑒權(quán)認(rèn)證，驗(yàn)證用戶身份的合法性，保證授權(quán)用戶能夠接入網(wǎng)絡(luò)。b) 應(yīng)提供用戶身份的保密措施。在用戶初次接入網(wǎng)絡(luò)的時(shí)候IMSI才被發(fā)送，僅在無線信道上發(fā)送移動(dòng)用戶相應(yīng)的TMSI。c) 應(yīng)在MS和SGSN之間提供用戶數(shù)據(jù)的加密機(jī)制，保證用戶數(shù)據(jù)在鏈路上的傳輸安全(在國(guó)家未對(duì)算法作出具體規(guī)定之前，對(duì)此功能不做要求〉。接入WCDMA/TDSCDMA 網(wǎng)絡(luò)安全a) 支持雙向鑒權(quán)認(rèn)證功能。對(duì)接入的用戶身份發(fā)起鑒權(quán)認(rèn)證，驗(yàn)證用戶身份的合法性，保證授權(quán)用戶能夠接入網(wǎng)絡(luò)。用戶對(duì)接入的網(wǎng)絡(luò)發(fā)起鑒權(quán)認(rèn)證，驗(yàn)證網(wǎng)絡(luò)的合法性，保證用戶能夠接入合法網(wǎng)絡(luò)。b) 應(yīng)提供用戶身份的保密措施。在用戶初次接入網(wǎng)絡(luò)的時(shí)候IMSI才被發(fā)送，僅在無線信道上發(fā)送移動(dòng)用戶相應(yīng)的TMSI。c) 應(yīng)支持用戶和網(wǎng)絡(luò)之間的密鑰協(xié)商機(jī)制。d) 應(yīng)在MS和RNC之間提供數(shù)據(jù)的加密機(jī)制，保證數(shù)據(jù)在鏈路上的傳輸安全(在國(guó)家未對(duì)算法作出具體規(guī)定之前，對(duì)此功能不做要求)。e) 應(yīng)該支持對(duì)層三RRC消息的完整性保護(hù)，用于維護(hù)信令的完整性。接入IMS網(wǎng)絡(luò)安全a) 提供用戶和IMS 網(wǎng)絡(luò)之間的雙向認(rèn)證。HSS負(fù)責(zé)產(chǎn)生密鑰和挑戰(zhàn)，委托SCSCF執(zhí)行用戶認(rèn)證的操作。認(rèn)證基于由IP多媒體服務(wù)身份模塊(ISIM)和HSS共享的密鑰和算法。b) UE與PCSCF之間的SIP信令消息使用IPSecESP提供機(jī)密性和完整性保護(hù).c)應(yīng)提供用戶身份的保密措施。在用戶初次接入網(wǎng)絡(luò)的時(shí)候IMSI才被發(fā)送，僅在無線信道上發(fā)送移動(dòng)用戶相應(yīng)的TMSI。網(wǎng)絡(luò)域安全（1）GPRS/WCDMA/TDSCDMA 網(wǎng)絡(luò)域安全a) 在分組域與外部IP網(wǎng)絡(luò)之間應(yīng)設(shè)置防火墻進(jìn)行隔離，禁止外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)的配置操作，并嚴(yán)格管理內(nèi)部網(wǎng)絡(luò)數(shù)據(jù)。b) 不同分組域之間互連時(shí)應(yīng)在BG處設(shè)置防火墻進(jìn)行隔離。(2) IMS 網(wǎng)路域安全a) 通過選擇網(wǎng)絡(luò)隱藏機(jī)制提供對(duì)其他運(yùn)營(yíng)商隱藏網(wǎng)絡(luò)拓?fù)涞哪芰?，包括隱藏SCSCF 的數(shù)量、SCSCF的能力以及網(wǎng)絡(luò)能力，歸屬網(wǎng)絡(luò)中的所有ICSCF 將共享一個(gè)加密和解密密鑰。b) 不同網(wǎng)絡(luò)之間的CSCF 網(wǎng)絡(luò)實(shí)體之間采用IPSec 機(jī)制，提供消息機(jī)密性、完整性保護(hù)安全。c) 與外部E 網(wǎng)絡(luò)之間應(yīng)設(shè)置防火墻進(jìn)行隔離，禁止外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)的配置操作，并嚴(yán)格管理內(nèi)部網(wǎng)絡(luò)數(shù)據(jù)。d) 在兩個(gè)運(yùn)營(yíng)商域間進(jìn)行互連的IBCF處應(yīng)設(shè)置防火墻進(jìn)行隔離。設(shè)備安全要求GSM/GPRS/WCDMA/TDSCDMA網(wǎng)設(shè)備安全應(yīng)滿足設(shè)備技術(shù)規(guī)范、設(shè)備入網(wǎng)管理相關(guān)要求。物理環(huán)境安全要求（1）機(jī)房、辦公場(chǎng)地物理環(huán)境安全除滿足《電信網(wǎng)和互聯(lián)網(wǎng)物理環(huán)境安全等級(jí)保護(hù)要求》中第2級(jí)的安全要求外，還需滿足：a) 機(jī)房整體抗震能力應(yīng)不低于里氏7級(jí)，相關(guān)樓層承重能力不低于750kg/m2 。b) 機(jī)房應(yīng)具各防蟲防鼠等相關(guān)措施，以有效防范鼠蟲蟻害。（2）室外無線接入設(shè)備場(chǎng)地物理環(huán)境物理位置的選擇、防盜竊和防破壞、防雷擊、防火、防水和防潮、溫濕度控制、防塵、防鼠蟲、電力供應(yīng)、管理安全要求。. 2 移動(dòng)通信網(wǎng)安全防護(hù)檢測(cè)要求按照移動(dòng)通信網(wǎng)安全防護(hù)檢測(cè)的需要，將移動(dòng)通信網(wǎng)安全防護(hù)檢測(cè)分為移動(dòng)通信網(wǎng)安全等級(jí)保護(hù)、移動(dòng)通信網(wǎng)風(fēng)險(xiǎn)評(píng)估實(shí)施和移動(dòng)通信網(wǎng)災(zāi)難備份及恢復(fù)等3個(gè)部分。移動(dòng)通信網(wǎng)安全防護(hù)檢測(cè)內(nèi)容包括以下一些內(nèi)容：l 移動(dòng)通信網(wǎng)安全等級(jí)保護(hù)檢測(cè)主要包括業(yè)務(wù)安全檢測(cè)、網(wǎng)絡(luò)安全檢測(cè)、設(shè)備安全檢測(cè)、物理安全檢測(cè)和管理安全檢測(cè)等。l 移動(dòng)通信網(wǎng)安全風(fēng)險(xiǎn)評(píng)估檢測(cè)主要包括風(fēng)險(xiǎn)評(píng)估范圍、風(fēng)險(xiǎn)評(píng)估內(nèi)容檢測(cè)、風(fēng)險(xiǎn)評(píng)估要素檢測(cè)、風(fēng)險(xiǎn)評(píng)估賦值原則檢測(cè)、風(fēng)險(xiǎn)評(píng)。估計(jì)算方法檢測(cè)、風(fēng)險(xiǎn)評(píng)估文件類型檢測(cè)和風(fēng)險(xiǎn)評(píng)估文件記錄檢測(cè)等。l 移動(dòng)通信網(wǎng)災(zāi)難備份及恢復(fù)檢測(cè)主要包括冗余系統(tǒng)、元余設(shè)備及元余鏈路檢測(cè)、元余路由檢測(cè)、備份數(shù)據(jù)檢測(cè)、技術(shù)支持能力檢測(cè)、運(yùn)行維護(hù)管理檢測(cè)和災(zāi)難恢復(fù)預(yù)案檢測(cè)等。 移動(dòng)網(wǎng)管安全要求綜合上面的安全威脅分析，說明移動(dòng)網(wǎng)管系統(tǒng)和網(wǎng)絡(luò)需要從訪問控制、可說明性能力、容災(zāi)、可用性能力、安全域隔離、入侵及缺陷檢測(cè)、數(shù)據(jù)完整性和機(jī)密性保護(hù)、集中病毒管理、適應(yīng)性能力等多方面進(jìn)行考慮，從而提出下面的安全要求，亦即移動(dòng)網(wǎng)絡(luò)管理系統(tǒng)應(yīng)實(shí)現(xiàn)的主要安全目標(biāo)：——只有合法的角色才可以訪問和操作移動(dòng)網(wǎng)管系統(tǒng)和網(wǎng)管網(wǎng)絡(luò)內(nèi)的資產(chǎn):——只有合法的角色才可以訪問和操作己獲得授權(quán)的資產(chǎn):——要對(duì)不同的合法角色進(jìn)行有區(qū)別并且/或者有等級(jí)的授權(quán)以保證訪問權(quán)限的合理化:——所有的角色都需要為自己所執(zhí)行的活動(dòng)負(fù)責(zé):——所有的角色的訪問和操作以及系統(tǒng)自身的行為與活動(dòng)都要進(jìn)行必要的日志和審計(jì):——網(wǎng)管網(wǎng)絡(luò)和系統(tǒng)的用戶應(yīng)該進(jìn)行集中管理:——應(yīng)該采取措施保護(hù)移動(dòng)網(wǎng)管系統(tǒng)和網(wǎng)絡(luò)的可用性以防止未授權(quán)訪問和操作:——移動(dòng)網(wǎng)管系統(tǒng)應(yīng)該具備一定的數(shù)據(jù)信息容災(zāi)的能力:——移動(dòng)網(wǎng)管網(wǎng)絡(luò)應(yīng)該具備一定的系統(tǒng)容災(zāi)能力以提高系統(tǒng)運(yùn)行的可靠性。——移動(dòng)網(wǎng)管網(wǎng)絡(luò)的安全能力應(yīng)該具備一定的冗余以適應(yīng)網(wǎng)絡(luò)的動(dòng)態(tài)變化和降低運(yùn)營(yíng)風(fēng)險(xiǎn):——移動(dòng)網(wǎng)管系統(tǒng)應(yīng)該根據(jù)組成系統(tǒng)的設(shè)備自身的不同安全需求進(jìn)行安全域的劃分，在不同安全域之間應(yīng)該制定和采取適當(dāng)?shù)挠蚋綦x機(jī)制，并定義和配置對(duì)應(yīng)的訪問策略:——移動(dòng)網(wǎng)管系統(tǒng)和網(wǎng)絡(luò)應(yīng)該具備入侵檢測(cè)和安全缺陷檢測(cè)及管理的能力:——如果檢測(cè)到安全入侵，應(yīng)該有效進(jìn)行控制使其產(chǎn)生的危害降至最低:——當(dāng)安全缺陷被檢測(cè)到后，系統(tǒng)應(yīng)該能夠進(jìn)行適當(dāng)?shù)纳?jí)或其他彌補(bǔ)措施以使系統(tǒng)重新恢復(fù)到期望的安全水平:——移動(dòng)網(wǎng)管系統(tǒng)和網(wǎng)絡(luò)應(yīng)該保證其內(nèi)存貯和傳輸數(shù)據(jù)的機(jī)密性、完整39。性:——移動(dòng)網(wǎng)管網(wǎng)絡(luò)應(yīng)該提供措施以確保傳輸?shù)骄W(wǎng)外的數(shù)據(jù)完整性、機(jī)密性和有效性:——移動(dòng)網(wǎng)管系統(tǒng)中的所有終端都應(yīng)進(jìn)行集中的病毒服務(wù)管理:——移動(dòng)網(wǎng)管系統(tǒng)及網(wǎng)絡(luò)的安全架構(gòu)應(yīng)該提供一個(gè)適當(dāng)?shù)膹椥砸阅軌蛑С植煌陌踩呗?，如采取不同安全?qiáng)度的機(jī)制。 移動(dòng)網(wǎng)日志留存要求1）日志留存內(nèi)容為四川聯(lián)通2G（GPRS/EDGE）用戶、3G（WCDMA）、WLAN用戶的移動(dòng)上網(wǎng)日志信息，分為認(rèn)證登錄留存信息和訪問互聯(lián)網(wǎng)留存信息兩種。認(rèn)證登錄留存信息包括MSISDN、用戶私網(wǎng)IP地址、上線/下線時(shí)間。 、NAT后源端口、用戶私網(wǎng)IP地址、目的IP、目的端口、MSISDN、用戶訪問URL、訪問時(shí)間。 ，系統(tǒng)具備2G/3G、WLAN移動(dòng)上網(wǎng)認(rèn)證登陸和訪問互聯(lián)網(wǎng)日志留存功能，必選字段不缺漏；留存時(shí)間、時(shí)間誤差、應(yīng)用協(xié)議、錯(cuò)誤率、丟失率均滿足規(guī)劃要求。認(rèn)證登錄、訪問互聯(lián)網(wǎng)日志留存信息應(yīng)至少保存60日。*同步新增防火墻的預(yù)算*新增設(shè)備同步納入防火墻管理的施工預(yù)算*新增設(shè)備同步納入網(wǎng)管監(jiān)控的施工預(yù)算*新增設(shè)備話務(wù)、流量監(jiān)控的預(yù)算*移動(dòng)通信網(wǎng)安全的其它預(yù)算……四. 傳送網(wǎng)工程規(guī)劃、可研、設(shè)計(jì)三同步范本（傳送網(wǎng)安全防護(hù)的范圍包括光傳送網(wǎng)、微波接力傳送網(wǎng)和衛(wèi)星傳送網(wǎng)，相應(yīng)的網(wǎng)絡(luò)技術(shù)包括PDH光網(wǎng)絡(luò)、SDH光網(wǎng)絡(luò)、MSTP光網(wǎng)絡(luò)、WDM光網(wǎng)絡(luò)、ASON光網(wǎng)絡(luò)、OTN光網(wǎng)絡(luò)、PTN光網(wǎng)絡(luò)、IPRAN、微波接力傳送網(wǎng)絡(luò)和衛(wèi)星傳送網(wǎng)絡(luò)等。）（1）建設(shè)單位關(guān)于XX的設(shè)計(jì)編制委托。（2）XX下發(fā)《關(guān)于XXX的通知》要求。（3）。請(qǐng)?jiān)诔Ｒ?guī)設(shè)計(jì)依據(jù)之后增加通用安全防護(hù)規(guī)范：*全國(guó)人民代表大會(huì)常務(wù)委員會(huì)《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》（2012年12月28日頒布）*工業(yè)和信息化部《通信網(wǎng)絡(luò)安全防護(hù)管理辦法》（第11號(hào)令）*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)安全防護(hù)管理指南》YD/T17282008*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)安全等級(jí)保護(hù)實(shí)施指南》YD/T17292008*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)安全風(fēng)險(xiǎn)評(píng)估實(shí)施指南》YD/T17302008*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)災(zāi)難備份機(jī)恢復(fù)實(shí)施指南》YD/T17312008*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)物理環(huán)境安全等級(jí)保護(hù)要求》YD/T17312008*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)物理環(huán)境安全等級(jí)保護(hù)檢測(cè)要求》YD/T17552008*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)管理安全等級(jí)保護(hù)要求》YD/T17562008*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)管理安全等級(jí)保護(hù)檢測(cè)要求》YD/T17572008*工業(yè)和信息化部《通用機(jī)房安全管理總體要求》YD/T20572009*工業(yè)和信息化部《互聯(lián)網(wǎng)安全防護(hù)要求》YD/T17362009*工業(yè)和信息化部《互聯(lián)網(wǎng)安全檢測(cè)要求》YD/T17372009請(qǐng)?jiān)谕ㄓ冒踩雷o(hù)規(guī)范之后增加專業(yè)安全防護(hù)防范：***工業(yè)和信息化部《傳送網(wǎng)安全防護(hù)要求》YD/T17442009***工業(yè)和信息化部《傳送網(wǎng)安全防護(hù)檢測(cè)要求》YD/T17442009 本期工程的網(wǎng)絡(luò)安全現(xiàn)狀 本期工程的網(wǎng)絡(luò)安全建設(shè)方案 本期工程的網(wǎng)絡(luò)安全工作量請(qǐng)?jiān)诔Ｒ?guī)設(shè)計(jì)技術(shù)要求之后增加通用安全防護(hù)技術(shù)要求： 本工程應(yīng)對(duì)系統(tǒng)進(jìn)行子網(wǎng)劃分，不同子網(wǎng)歸屬于相應(yīng)的安全域。安全域劃分的原則為：1) 結(jié)構(gòu)合理原則 根據(jù)系統(tǒng)在業(yè)務(wù)中承載的類型以及系統(tǒng)中設(shè)備所承擔(dān)的工作角色，進(jìn)行安全域劃分，安全域的個(gè)數(shù)不應(yīng)過多，各個(gè)安全域之間路由或者交換跳數(shù)不宜過多。2) 投資保護(hù)原則安全域劃分應(yīng)遵從統(tǒng)一的規(guī)范要求，充分利用安全域間的防護(hù)設(shè)備。3) 可操作性原則安全域劃分遵循可操作性原則，不對(duì)原有系統(tǒng)整體結(jié)構(gòu)進(jìn)行徹底顛覆。4) 生命周期原則安全域的劃分還要考慮到由于需求、環(huán)境不斷變化帶來的影響。 安全域邊界防護(hù)的總體要求是在支撐業(yè)務(wù)不斷發(fā)展的前提下，通過安全域邊界防護(hù)形成清晰、簡(jiǎn)潔的網(wǎng)絡(luò)布局和系統(tǒng)架構(gòu)，將安全風(fēng)險(xiǎn)和隱患降低到一個(gè)可以接受的水平，實(shí)現(xiàn)相關(guān)網(wǎng)絡(luò)與系統(tǒng)之間嚴(yán)格訪問控制的安全互連。1）集中防護(hù)防火墻、入侵檢測(cè)、異常流量檢測(cè)和過濾等基礎(chǔ)安全技術(shù)防護(hù)手段以安全域劃分為基礎(chǔ)，進(jìn)行集中部署，對(duì)多個(gè)安全域或子域提供集中防護(hù)。 2）分等級(jí)防護(hù)根據(jù)不同安全等級(jí)防護(hù)的要求，對(duì)系統(tǒng)所在的邊界部署符合其防護(hù)等級(jí)的安全技術(shù)手段。3）分層防護(hù)通過安全域的劃分，從外部網(wǎng)絡(luò)到子域之間存在多層安全防護(hù)邊界，分層防護(hù)就是在每層防護(hù)邊界上部署側(cè)重點(diǎn)不同的安全技術(shù)手段和安全策略來實(shí)現(xiàn)對(duì)關(guān)鍵設(shè)備或系統(tǒng)的高等級(jí)防護(hù)。在工業(yè)和信息化部《傳送網(wǎng)安全防護(hù)要求》YD/T17442008標(biāo)準(zhǔn)中，傳送網(wǎng)安全防護(hù)要求內(nèi)容分為安全風(fēng)險(xiǎn)分析、安全等級(jí)保護(hù)、災(zāi)難備份及恢復(fù)等三個(gè)部分。1）安全風(fēng)險(xiǎn)分析要求安全風(fēng)險(xiǎn)分析主要包括資產(chǎn)識(shí)別、脆弱性識(shí)別、威脅識(shí)別、已有安全措施的確認(rèn)、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)估文件記錄等。本標(biāo)準(zhǔn)僅對(duì)傳送網(wǎng)進(jìn)行資產(chǎn)分析、脆弱性分析、威脅分析，在傳送網(wǎng)安全風(fēng)險(xiǎn)評(píng)估過程中確定各個(gè)資產(chǎn)、脆弱性、威脅的具體值。A．資產(chǎn)分析傳送網(wǎng)資產(chǎn)應(yīng)包括：設(shè)備硬件、設(shè)備軟件、重要數(shù)據(jù)、提供的服務(wù)、文檔、人員、網(wǎng)絡(luò)拓?fù)涞龋唧w如下表所示。分類示例設(shè)備硬件包括設(shè)備節(jié)點(diǎn)，如PDH節(jié)點(diǎn)、SDH節(jié)點(diǎn)、MSTP節(jié)點(diǎn)、ASON節(jié)點(diǎn)、WDM節(jié)點(diǎn)、OTN節(jié)點(diǎn)、微波中繼設(shè)備、地球站、靜止衛(wèi)星、維護(hù)管理系統(tǒng)硬件；傳送網(wǎng)信號(hào)傳送的介質(zhì)資源，如光纜/管道、波長(zhǎng)、微波/衛(wèi)星頻率等；設(shè)備運(yùn)行所需的物理環(huán)境硬件，如機(jī)房、電力供應(yīng)系統(tǒng)、電磁防護(hù)系統(tǒng)、防火、防水和防潮系統(tǒng)、防靜電系統(tǒng)、防雷擊系統(tǒng)、溫濕度控制系統(tǒng)等設(shè)備軟件包括傳送網(wǎng)設(shè)備涉及的系統(tǒng)軟件（操作系統(tǒng)、各種數(shù)據(jù)庫(kù)軟件等）、系統(tǒng)控制軟件、協(xié)議軟件和操作維護(hù)系統(tǒng)軟件等重要數(shù)據(jù)包括傳送網(wǎng)網(wǎng)絡(luò)配置數(shù)據(jù)、管理員操作維護(hù)記錄、用戶數(shù)據(jù)等服務(wù)/業(yè)務(wù)包括傳送網(wǎng)專線業(yè)務(wù)、虛擬專網(wǎng)（VPN）業(yè)務(wù)等文檔紙質(zhì)以及保存在存儲(chǔ)介質(zhì)中的各種文件，如設(shè)計(jì)文檔、技術(shù)要求、管理規(guī)定（機(jī)構(gòu)設(shè)置、管理制度、人員管理辦法）、工作計(jì)劃、技術(shù)或財(cái)務(wù)報(bào)告、用戶手冊(cè)等人員掌握重要技術(shù)的人員，如網(wǎng)絡(luò)維護(hù)人員、設(shè)備維護(hù)人員、網(wǎng)絡(luò)或業(yè)務(wù)的研發(fā)人員等網(wǎng)絡(luò)拓?fù)浒▊魉途W(wǎng)節(jié)點(diǎn)之間點(diǎn)到點(diǎn)連接、環(huán)形連接和網(wǎng)狀連接等。B．脆弱性分析傳送網(wǎng)存在的脆弱性可分為技術(shù)脆弱性（含網(wǎng)絡(luò)類脆弱性、設(shè)備類脆弱性、物理環(huán)境類脆弱性）和管理類脆弱性等。脆弱性的識(shí)別對(duì)