運營商數(shù)據(jù)業(yè)務系統(tǒng)的安全域劃分-資料下載頁
2025-04-09 12:12本頁面
【正文】 下要點：216。 詳細的系統(tǒng)調(diào)研通過全面、深入、細致的調(diào)研，客觀、準確地了解現(xiàn)網(wǎng)狀況，系統(tǒng)的掌握其業(yè)務承載情況及提供的業(yè)務功能和服務。216。 數(shù)據(jù)流梳理根據(jù)系統(tǒng)提供的業(yè)務服務及功能，對其業(yè)務數(shù)據(jù)流、管理和控制數(shù)據(jù)流進行分析和梳理，并深入分析貫穿整個數(shù)據(jù)流的關鍵數(shù)據(jù)處理活動。216。 安全需求基于系統(tǒng)提供的業(yè)務服務，明確可接受的安全基線。基于數(shù)據(jù)流及貫穿數(shù)據(jù)流的關鍵數(shù)據(jù)處理活動分析系統(tǒng)受到的潛在安全威脅及可能的影響，歸納出系統(tǒng)的安全需求。216。 安全域劃分按照安全域劃分的指導思想，沿數(shù)據(jù)流進行垂直分層，形成縱深的防護體系。并對不同的數(shù)據(jù)通信流進行水平隔離，防止互相干擾和侵害，同時按照OSI模型進行立體分層。216。 安全防護體系設計根據(jù)安全需求，明確所需的安全防護措施及其部署位置和策略，覆蓋預警、防護、檢測、響應、恢復等安全防護的各個環(huán)節(jié)。216。 系統(tǒng)割接根據(jù)安全域劃分和防護方案，制定科學、合理的安全域改造方案，并針對系統(tǒng)的客觀情況，擬定縝密的實施計劃，做好實施工作中的風險控制，并在割接完畢后進行各種業(yè)務服務的測試。其中，關鍵要保證所測試業(yè)務服務的完備性，這可以通過在調(diào)研階段所做的業(yè)務數(shù)據(jù)流程分析，歸納出各種業(yè)務服務及具有不同業(yè)務數(shù)據(jù)流程的同一業(yè)務服務的詳細列表，明確測試內(nèi)容和方法。216。 策略落實安全策略不可能一步到位，應按由松入嚴的方式，對安全策略逐步細化落實。而且，安全策略的設計可能存在遺漏和差錯，因此應通過監(jiān)聽、監(jiān)控手段對安全策略進行預先檢查和驗證。五、系統(tǒng)安全域管理和審計安全保障要“管理與技術并重”。通過安全域劃分和邊界整合改造可以基本上建立起一個有效的安全技術防護體系。但為了使安全技術防護發(fā)揮最大的效能，同時使安全技術防護持續(xù)有效，必須采用管理手段加以制度化管理。安全域管理目的是保證信息系統(tǒng)的運營期和改擴建過程中，有效貫徹和落實安全域的相關規(guī)范。安全域管理內(nèi)容包括：(1)設立相應的管理崗位，明確其管理職責、任務和權(quán)利。(2)制定安全域的相關管理辦法和規(guī)范，并將其融入已有的安全管理體系。一般制定的管理制度包括：216。 《安全域管理員規(guī)定》216。 《安全域工程設計規(guī)范》216。 《安全域工程建設驗收規(guī)范》216。 《安全域運維管理規(guī)范》審計的目的是客觀的獲取數(shù)據(jù)業(yè)務系統(tǒng)安全域劃分和安全防護信息，并與既定的安全域防護規(guī)范或要求進行對比，分析存在的差距與不足，提出相應的整改建議，以將業(yè)務信息系統(tǒng)維持在正確的安全保護等級或者組織能夠接受的安全風險程度內(nèi)。對安全域進行審計，主要包括三個方面的內(nèi)容：(1)評估安全域劃分和邊界整合、安全域的防護策略與既定標準規(guī)范的符合程度，以及安全防護效果。(2)評估安全域管理、控制過程與既定規(guī)章制度的符合程度以及管理績效。(3)對發(fā)現(xiàn)的偏離或不足之處給出糾正或改進建議。一般制定的審計制度或文件包括：n 《審計指標體系》,建立科學的審計指標體系及評分辦法。n 《審計檢查列表》,檢查系統(tǒng)的安全域劃分情況與記錄是否，各個安全域的防護是否滿足相關要求。六、展望安全域劃分和改造是一項艱巨的工作，內(nèi)容涉及安全域劃分服務、設備采購和部署、系統(tǒng)改造、安全策略調(diào)整等等內(nèi)容。且隨著該運營商數(shù)據(jù)業(yè)務的蓬勃展開及安全形勢的日益嚴峻，安全建設任務已迫在眉睫。對于數(shù)據(jù)業(yè)務系統(tǒng)的直接管理方來說，抓緊做好自身數(shù)據(jù)業(yè)務系統(tǒng)的普查工作，選擇一家有實力、有能力、有經(jīng)驗、易溝通、信得過的安全服務商提供相應的咨詢服務，明確工作的先后順序，制定明確的行動方案，將是一個十分可行的工作方法。通過對數(shù)據(jù)業(yè)務系統(tǒng)進行安全域劃分和改造，可以推動安全防護技術體系的建設，提升安全技術防護效果。但安全保障需要依賴“管理和技術”兩種手段，在進行數(shù)據(jù)業(yè)務系統(tǒng)安全域劃分和改造工作的同時，盡快開展信息安全管理制度、流程建設工作，建立強有力的安全管理組織結(jié)構(gòu)，明確安全責任，理順管理流程，強化落實執(zhí)行，加強協(xié)同配合，定能起到事半功倍的效果
公司管理相關推薦
鄂ICP備17016276號-1