国家标准-》信息安全运行管理系统总体架构.docVIP

ICS 33020 M 01 Y口 中华人民共和国通信行业标准 YD／T 1 800-2008 信息安全运行管理系统总体架构 Framework of Information Security Operation Center 2008-05-04发布 2008-08-01实施 中华人民共和国工业和信息化部发布  目 次 前言 II 引 言 ⅡI 1范围 1 2规范性引用文件 1 3术语和缩略语 1 3．1术语 o o ‘l 3．2缩略语 2 4信息安全运行管理系统架构 2 5信息安全运行管理系统主体功能 3 5．1安全策略管理 3 5．2安全预警管理 4 5_3安全事件管理 5 5．4安全对象风险管理 6 5．5流程管理 8 5．6安全知识管理 9 6信息安全运行管理系统信息接口要求 9 6．1内部接口 9 6．2外部接口 9 7信息安全运行管理系统自身安全管理要求 10 8信息安全运行管理系统技术要求 10 附录A(资料性附录)网络与信息安全管理体系ISMS 11 参考文献 】3  前 言 信息安全运行管理系统的技术标准体系由总体架构和相关功能规范、接口规范组成。总体架构定义 安全运行管理系统的技术架构；功能规范定义安全运行管理系统各项功能要求；接口规范定义安全运行 管理系统内部接口和外部接口。信息安全运行管理系统的技术标准列表如下： l。信息安全运行管理系统总体架构 2．信息安全运行管理系统功能方面的规范 1)信息安全运行管理系统安全策略管理功能规范； 2)信息安全运行管理系统安全事件管理功能规范； 3)信息安全运行管理系统安全预警管??功能规范； 4)信息安全运行管理系统安全对象风险管理功能规范： 5)信息安全运行管理系统安全流程管理功能规范； 6)信息安全运行管理系统安全知识管理功能规范。 3．信息安全运行管理系统接口方面的规范 1)信息安全运行管理系统与被监控设备的接口规范； 2)信息安全运行管理系统导入安全评估结果的接口规范； 3)信息安全运行管理系统导入预警信息的接口规范； 4)信息安全运行管理系统之间的接口规范； 5)信息安全运行管理系统与网管系统的接口规范； 6)信息安全运行管理系统与其他管理系统的接口规范。 本标准的附录A为资料性附录。 本标准由中固通信标准化协会提出并归口。 本标准起草单位：中国移动通信集团公司、国家计算机网络与信息安全管理中心、亿阳信通有限公 司、武汉邮电科学研究院、西安邮电学院 本标准主要起草人：刘楠、黄元飞、周智、曾剑隽、舒敏、崔翔 lI  引 言 随着通信业务越来越依赖网络和信息系统，网络与信息的安全性也日益重要。但是目前在网络与信 息安全的管理上仍然存在不足，无论是管理模式还是技术手段，都不能很好地适应业务发展对网络和信 息安全提出的挑战。 为了回应这一挑战，必须建设信息安全运行管理系统，进行集中统一的安全运行