论系统防控如何为信息安全保驾护航.docVIP

论系统防控如何为信息安全保驾护航 业务支撑中心 赵磊 【摘要】 近年来，安全生产在企业中的地位越来越高，对于通信行业单位信息安全尤为重要。随着全国范围G业务的开放，4G已然来临移动也面临了前所未有的机遇和挑战。阶段亟需解决的问题。面临的挑战必须建立通过网络安全域规划信息资产保护数据安全体系等方面阐述了如何建立实现系统防控为信息安全保驾护航 关键词:安全生产，系统防控，信息安全，运营支撑 目录 一、 安全生产管理的重要性 2 1 运营生产安全重要性 2 2 信息安全重要性 3 3 运营支撑系统安全重要性 5 二、 现代运营支撑系统安全防控面临的挑战 5 三、 建立全新运支系统成为信息安全卫士 7 3.1 全新运支系统搭建策略 8 3.2 全新运营支撑系统风险管控体系 10 3.3 全新安全管理一体化 14 四、 结束语 15 【引言】 安全生产管理作为现代企业文明生产的重要标志之一，在企业管理中的地位与作用日趋重要。从一定意义上说，安全生产管理的成败直接关系到企业的生存与发展。如何搞好安全生产，提高企业管理水平，是大家共同关心的大事。因此，正确理解与认识安全文化建设在安全生产管理中的重要作用，通过加强安全文化建设，促进安全生产管理的有效开展，具有十分重要的现实意义。 安全生产管理的重要性 安全生产管理[1]是避免企业财产损失、环境免遭破坏、人员免受伤害，实现稳定生产，利益最大化和创造良好社会效益的重要手段。安全生产管理作为现代企业文明生产的重要标志之一，在企业管理中的地位与作用日趋重要。从一定意义上说，安全生产管理的成败直接关系到企业的生存与发展。如何搞好安全生产，提高企业管理水平，是大家共同关心的大事。因此，正确理解与认识安全防控建设在安全生产管理中的重要作用，通过加强生产安全建设，完善信息安全体系，促进安全生产管理的有效开展，具有十分重要的现实意义。 1 运营生产安全重要性 企业管理的重要组成部分就是安全管理，随着社会的发展和进步，企业形态也逐步向现代型企业转变，安全越来越被社会和企业所重视，安全管理在企业发展过程中的地位也原来越了 图1 信息安全风险行业成为大家的关注点变异病毒的、行业的不断快速发展导致改造、升级，其期间也会功能提出一些安全要求缺乏对安全体系的整体规划会误认为缺少意识。安全防控方案的主管都不是安全专职主管，兼职工作，改造、升级中，匹配设备部门没有统一管理预估安全的增加，也在机构的安全评估安全方案的预评估工作在安全方案中的地位越来越高。和预算都放在了和设备上，没有意识聘请第三方安全机构进行安全评估出现事倍功半的情况。 部分企业引进了 当前，我们面临的安全问题大多是因为没做好安防后的运营将安全风险扼杀在摇篮里依照会一个就去修补一个漏洞的现象。、涉及部门较多时期侧重点也不同，时代的不断发展隐患的威胁也越来越大，对也越来越高。需求的策略提前预估控制有力保障模型使安全策略能够长期有效ISO9000......的过程中，在人员和资金都不是问题的情况下，哪些是应该先做的？哪些可以稍微推后，都是安全管理部门、安全主管分主次 图2 安全体系能力成熟度模型[4] 从安全体系能力成熟度模型[4]（如图1所示）来看，模型的纵轴表示在安全体系建设中所采用的技术手段或者部署的安全设备，模型的横轴表示配置不同安全技术手段能够使安全体系能力达到的不同阶段。从模型中可以看出，必要和基础的技术手段，如物理安全、边界防护、病毒防护、访问控制、AAAA，对于迅速提升安全能力是非常有效的。可当需要达到冗余安全、可视安全、自动安全时，就需要付出相当的代价。 当然，无论是纵轴上的各种技术手段还是横轴上的能力阶段，都存在重叠或者空缺的可能性。但是，安全体系能力成熟度模型还是在总体上反映出技术手段与安全能力之间的对应关系，同时也提出了规 划和建设安全体系的基本步骤，以及在支撑系统整合和重构的初期应该配置的基本安全手段。根据安全体系能力成熟度模型，基础安全和有效安全是支撑系统对安全体系的最基本要求。明确目标以后，运营商就应该分阶段地开展安全防护建设，并优先解决最基本最普遍的安全威胁。 实现网络安全域全面 在运营支撑系统不断调整、升级存在多方面安全隐患防患于未然，第一步应该做好网络安全域的全面规划。做好网络安全域的全面规划极其重要的意义。了解企业安全域的安全域的边界清晰，有效加强安全域策略的控制力提高应对安全突发事件的能力最后，可以明确安全域安全设备的部署需求，提高工作效率。安全域的划分，运营种类繁多，有BOSS营业系统经营分析系统需求管理系统等等，各类用户A安全管理平台做为各支撑系统的，各A安全管理平台的应用各系统的了整合，对于安全威胁进行统一防范，实现了安全管理 图3 4A安全管理平台 另外，建立切实可行的安全管理