運營商數(shù)據(jù)業(yè)務(wù)系統(tǒng)的安全域劃分(參考版)
2025-04-12 12:12本頁面
【正文】 。通過對數(shù)據(jù)業(yè)務(wù)系統(tǒng)進(jìn)行安全域劃分和改造，可以推動安全防護(hù)技術(shù)體系的建設(shè)，提升安全技術(shù)防護(hù)效果。且隨著該運營商數(shù)據(jù)業(yè)務(wù)的蓬勃展開及安全形勢的日益嚴(yán)峻，安全建設(shè)任務(wù)已迫在眉睫?！秾徲嫏z查列表》,檢查系統(tǒng)的安全域劃分情況與記錄是否，各個安全域的防護(hù)是否滿足相關(guān)要求?！秾徲嬛笜?biāo)體系》,建立科學(xué)的審計指標(biāo)體系及評分辦法。(3)對發(fā)現(xiàn)的偏離或不足之處給出糾正或改進(jìn)建議。對安全域進(jìn)行審計，主要包括三個方面的內(nèi)容：(1)評估安全域劃分和邊界整合、安全域的防護(hù)策略與既定標(biāo)準(zhǔn)規(guī)范的符合程度，以及安全防護(hù)效果。 (2)制定安全域的相關(guān)管理辦法和規(guī)范，并將其融入已有的安全管理體系。安全域管理目的是保證信息系統(tǒng)的運營期和改擴(kuò)建過程中，有效貫徹和落實安全域的相關(guān)規(guī)范。通過安全域劃分和邊界整合改造可以基本上建立起一個有效的安全技術(shù)防護(hù)體系。而且，安全策略的設(shè)計可能存在遺漏和差錯，因此應(yīng)通過監(jiān)聽、監(jiān)控手段對安全策略進(jìn)行預(yù)先檢查和驗證。216。 系統(tǒng)割接根據(jù)安全域劃分和防護(hù)方案，制定科學(xué)、合理的安全域改造方案，并針對系統(tǒng)的客觀情況，擬定縝密的實施計劃，做好實施工作中的風(fēng)險控制，并在割接完畢后進(jìn)行各種業(yè)務(wù)服務(wù)的測試。 安全防護(hù)體系設(shè)計根據(jù)安全需求，明確所需的安全防護(hù)措施及其部署位置和策略，覆蓋預(yù)警、防護(hù)、檢測、響應(yīng)、恢復(fù)等安全防護(hù)的各個環(huán)節(jié)。模型進(jìn)行立體分層。并對不同的數(shù)據(jù)通信流進(jìn)行水平隔離，防止互相干擾和侵害，同時按照216。 安全需求基于系統(tǒng)提供的業(yè)務(wù)服務(wù)，明確可接受的安全基線。 數(shù)據(jù)流梳理根據(jù)系統(tǒng)提供的業(yè)務(wù)服務(wù)及功能，對其業(yè)務(wù)數(shù)據(jù)流、管理和控制數(shù)據(jù)流進(jìn)行分析和梳理，并深入分析貫穿整個數(shù)據(jù)流的關(guān)鍵數(shù)據(jù)處理活動。 詳細(xì)的系統(tǒng)調(diào)研通過全面、深入、細(xì)致的調(diào)研，客觀、準(zhǔn)確地了解現(xiàn)網(wǎng)狀況，系統(tǒng)的掌握其業(yè)務(wù)承載情況及提供的業(yè)務(wù)功能和服務(wù)。四、安全域改造實施按照安全域劃分結(jié)果，對系統(tǒng)進(jìn)行改造實施工作具有非常高的要求，尤其是對于在線運行的數(shù)據(jù)業(yè)務(wù)系統(tǒng)。在本系統(tǒng)層面上，可以建立一個安全服務(wù)區(qū)，進(jìn)行安全設(shè)施的部署，為各個安全域提供其所需的安全服務(wù)。這通常需要對系統(tǒng)的總體安全需求進(jìn)行整理，然后，按照總體系統(tǒng)(本系統(tǒng)+內(nèi)部其他系統(tǒng))、本系統(tǒng)、安全域的層次逐步細(xì)化，明確各個安全域的邊界和內(nèi)部安全防護(hù)策略。最后，匯總這幾個方面的安全需求，進(jìn)行系統(tǒng)歸納、整理，明確最終的安全需求。再次，可以從等級保護(hù)、SOX其次，從系統(tǒng)的威脅、脆弱性現(xiàn)狀及趨勢走向，分析系統(tǒng)的2．識別和分析安全威脅以信息服務(wù)所對應(yīng)的各種數(shù)據(jù)流、數(shù)據(jù)處理活動、數(shù)據(jù)為對象，全面識別其在網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用、內(nèi)容等層次受到的威脅及存在的脆弱性，并評估信息服務(wù)可能受到的侵害和影響。1．識別和分析目標(biāo)環(huán)境通過對各安全域提供的信息服務(wù)的識別，全面、深入分析各種信息服務(wù)所對應(yīng)的數(shù)據(jù)流及數(shù)據(jù)處理活動情況。三、安全防護(hù)體系設(shè)計在安全域劃分和邊界整合完畢后，就需要進(jìn)行安全域防護(hù)策略及規(guī)范的設(shè)計。這種整合對象一般是系統(tǒng)的多個相似部分(如：用戶終端)或者多個系統(tǒng)的相似部分(如：多個系統(tǒng)的撥號用戶接入)。兩個方面是指邏輯整合和物理整合，其中核心是邏輯整合。安全域級的邊界整合一般對本系統(tǒng)各節(jié)點間或本節(jié)點內(nèi)部的計算域、支撐域、用戶域、網(wǎng)絡(luò)域及其子域進(jìn)行整合。（2）整合內(nèi)容整合的內(nèi)容覆蓋了兩個層次和兩個方面。對于原則的第一條，需要特定注意。（1）整合原則邊界的整合，必須在保障業(yè)務(wù)安全、順暢運行且性能滿足要求的情況下，按照下述原則對安全域的邊界進(jìn)行整合：OSI安全域劃分完畢后，可以系統(tǒng)的識別出安全域的邊界。另外，為了便于對系統(tǒng)進(jìn)行監(jiān)控和管理，部署在其內(nèi)部的網(wǎng)管前置機(jī)可以將采集到的管理信息及時發(fā)送到網(wǎng)管中心。與BOSS通過同時內(nèi)部用戶或服務(wù)人員也可以通過網(wǎng)絡(luò)對其增值業(yè)務(wù)進(jìn)行定制和管理。CMNetSP（3）安全域劃分模型按照這種安全域劃分方法，業(yè)務(wù)系統(tǒng)的安全域劃分模型見下圖示。網(wǎng)絡(luò)核心區(qū)內(nèi)部一般有應(yīng)用計算區(qū)、數(shù)據(jù)計算
公司管理相關(guān)推薦
鄂ICP備17016276號-1