構(gòu)建電信企業(yè)的信息安全保障體系.pdf

1、本文主要研究信息安全理論和技術(shù)在電信企業(yè)的信息網(wǎng)絡和系統(tǒng)中的應用，即企業(yè)的信息安全問題，并最終為之構(gòu)建企業(yè)信息安全保障體系。 首先,介紹和分析與本研究相關的主要信息安全理論與技術(shù)，其中信息安全理論有PPDR動態(tài)安全模型、SSE-CMM系統(tǒng)安全工程－能力成熟度模型、PADMINEE信息安全生命周期工程模型、BS7799信息安全管理標準、信息系統(tǒng)安全保護等級劃分準則、IATF信息安全保障技術(shù)框架和木桶安全理論等；信息安全技術(shù)有防火墻

2、技術(shù)、入侵檢測技術(shù)、計算機病毒防治技術(shù)、漏洞掃描與評估技術(shù)、身份認證技術(shù)和SOC技術(shù)等。 然后，研究電信企業(yè)的信息安全保障體系的設計問題。在設計信息安全保障體系時，必須遵循信息安全木桶原則、網(wǎng)絡信息安全整體性原則、安全性評價與平衡原則、標準化與一致性原則、技術(shù)與管理相結(jié)合原則、統(tǒng)一規(guī)劃分步實施原則、等級劃分原則和可操作性原則。信息安全保障體系框架可分為安全管理框架和安全技術(shù)框架，安全管理框架包括安全策略、安全組織和安全運作三個方

3、面，安全技術(shù)框架有鑒別和認證（Identification & Authentication）、訪問控制（Access Control）、內(nèi)容安全（Content Security）、冗余和恢復（Redundant & Recovery）和審計和響應（Audit & Response）。為了系統(tǒng)地、完整地構(gòu)建企業(yè)信息安全保障體系，應考慮技術(shù)體系和管理體系共同構(gòu)建。 最后，深入研究本企業(yè)的信息網(wǎng)絡和系統(tǒng)的信息安全保障體系，為企業(yè)信

4、息網(wǎng)絡和系統(tǒng)提出全面的信息安全解決方案，即以安全策略為核心，以信息安全理論與技術(shù)作為支撐，以信息安全管理和國家信息安全建設要求作為指導，通過安全培訓加強全體員工的信息安全意識，逐步提高電信企業(yè)網(wǎng)絡和系統(tǒng)的信息安全防護水平，落實中發(fā)辦27號文件精神和信息產(chǎn)業(yè)部有關電信企業(yè)信息安全建設的要求，建立電信企業(yè)“積極防御、綜合防范”的信息安全保障體系，從而充分發(fā)揮信息系統(tǒng)在電信企業(yè)競爭中的價值。 本文的研究以電信企業(yè)信息網(wǎng)為基礎，部分研究