中国电信IT安全保障体系建设总体规范 2011年.pdfVIP

下载本文档

108
0
约10.27万字
约 60页
2017-09-11 发布于河北
举报
版权申诉

中国电信IT安全保障体系建设总体规范 2011年.pdf

1、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

中国电信IT安全保障体系建设总体规范 2011年

中国电信 IT 安全保障体系建设总体规范 V1.0 中国电信集团公司 2011 年10 月中国电信IT 安全保障体系建设总体规范前言当前网络与信息安全已成为关系国家经济、政治、国防、文化等领域的重大问题，世界各主要国家相继制定和大幅调整了网络安全战略，设立了专门的机构，加大了人员和资金的投入，维护其网络空间的利益。同时，随着信息通讯网络的快速发展和融合创新，各种新技术、新业务、新终端层出不穷。网络、系统、终端的安全问题相互交织、相互影响，违法不良信息扩散、病毒传播、网络攻击等非传统安全威胁日益增多，使得保障基础信息网络和重要信息系统的安全，营造健康的网络环境，面临着前所未有的压力和挑战。近年来，在信息网络化的环境下，网络与信息系统成为安全事件和泄密事件的主要途径，国家对安全工作日趋重视，多次发文提出严格要求，相关部委也加大了安全与保密检查的频度与处罚力度；同时，伴随着国电信深度转型战略的要求，新技术的发展和全业务运营对中国电信IT系统安全提出了新挑战，无论是从防护能力和管理水平都提出了更要求。随着中国电信全业务运营和IT系统集中化，安全问题引发的损失日益增大，电信行业频发的安全事件给IT安全工作敲响了警钟；但是前期安全建设相对滞后于系统建设，多数省公司仍没有形成较完备的IT安全保障体系，无法有效保障IT系统安全稳定的运行。为了全面保证IT系统整体安全，统一规范中国电信IT安全建设是做好未来工作的基石，建立健全IT安全保障体系是未来几年IT安全工作的重心。为了指导各省公司后续开展IT安全工作，集团组织内知名安全专家和各省公司资深安全专家共同编写了中国电信IT安全保障体系建设规范，规范遵循“管理和技术并重，预防为主,注重长效”的原则，力争用2-3 年的时间建设成较完备的IT安全保障体系，逐步提升“风险识别、威胁主动防御、事件响应处理”三项安全保障能力。 IT 安全保障体系建设总体规范是指导中国电信IT 安全规划和建设、落实IT 安全工作要求、支撑全业务安全运营的总体纲领。中国电信IT 安全保障体系建设总体规范目录第 1 章文档说明 3 1.1 编制说明 3 1.2 适用范围 3 1.3 文档结构 3 1.4 起草单位 4 1.5 解释权 4 1.6 版权 4 第 2 章术语定义 5 第 3 章国电信IT 安全现状 6 3.1 安全现状与挑战 6 3.2 安全需求 7 3.3 IT 安全保障体系发展历 8 第 4 章国电信IT 安全保障体系的架构 10 4.1 中国电信IT 安全保障体系设计原则 10 4.2 中国电信IT 安全保障体系架构 10 第 5 章国电信IT 安全保障体系的建设 13 5.1 中国电信IT 安全保障体系建设目标 13 5.2 中国电信IT 安全保障体系建设要求 13 5.3 中国电信IT 安全保障体系建设规范 14 5.3.1 规范总体说明 15 5.3.2 中国电