YDT 1800-2008 信息安全运行管理系统总体架构_第1页
YDT 1800-2008 信息安全运行管理系统总体架构_第2页
YDT 1800-2008 信息安全运行管理系统总体架构_第3页
YDT 1800-2008 信息安全运行管理系统总体架构_第4页
YDT 1800-2008 信息安全运行管理系统总体架构_第5页
已阅读5页，还剩24页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

中华人民共和国通信行业标准信息安全运行管理系统总体架构2008-05-04发布 I Ⅲ 12规范性引用文件 13术语和缩略语 1 13.2缩略语 24信息安全运行管理系统架构 25信息安全运行管理系统主体功能 35.1安全策略管理 35.2安全预警管理 45.3安全事件管理 55.4安全对象风险管理 65.5流程管理 85.6安全知识管理 96信息安全运行管理系统信息接口要求 96.1内部接口 96.2外部接口 97.信息安全运行管理系统自身安全管理要求 8信息安全运行管理系统技术要求 10 13Ⅱ信息安全运行管理系统的技术标准体系由总体架构和相关功能规范、接口规范组成。总体架构定义安全运行管理系统的技术架构；功能规范定义安全运行管理系统各项功能要求；接口规范定义安全运行2.信息安全运行管理系统功能方面的规范1)信息安全运行管理系统安全策略管理功能规范；2)信息安全运行管理系统安全事件管理功能规范；3)信息安全运行管理系统安全预警管理功能规范；4)信息安全运行管理系统安全对象风险管理功能规范；5)信息安全运行管理系统安全流程管理功能规范；6)信息安全运行管理系统安全知识管理功能规范。3.信息安全运行管理系统接口方面的规范1)信息安全运行管理系统与被监控设备的接口规范；2)信息安全运行管理系统导入安全评估结果的接口规范；3)信息安全运行管理系统导入预警信息的接口规范；4)信息安全运行管理系统之间的接口规范；5)信息安全运行管理系统与网管系统的接口规范；6)信息安全运行管理系统与其他管理系统的接口规范。本标准起草单位：中国移动通信集团公司、国家计算机网络与信息安全管理中心、亿阳信通有限公本标准主要起草人：刘楠、黄元飞、周智、曾剑隽、舒敏、崔翔Ⅲ随着通信业务越来越依赖网络和信息系统，网络与信息的安全性也日益重要。但是目前在网络与信息安全的管理上仍然存在不足，无论是管理模式还是技术手段，都不能很好地适应业务发展对网络和信为了回应这一挑战，必须建设信息安全运行管理系统，进行集中统一的安全运行管理，并从运行层面支撑信息安全管理体系的实现。围绕信息以及信息系统的整个生命周期，从各个方面提供安全管理手12知识库管理威胁库漏洞库流程管理产生工单工单流转安全经验库经验积累图1信息安全运行管理系统功能架构3图2信息安全运行管理系统数据处理流程4678威胁值=f(威胁影响值，威胁可能性)。被满足增加图3安全风险9图4SOC上下级连接示意图运行情况的安全监视功能和网管功能(例如性能、故障、配置等),同时提供部分重要应用程序启动、停止3)标识风险；5)如果有必要的重新设计ISMS;1.GB/T18336-2001信息技术安全技术信息技术安全性评估准则2.GB/T19715.1-2005信息技术信息技术安全管理指南第1部分：信息技术安全概念和模型3.GB/T19715.2-2005信息技术信息技术安全管理指南第2部分：管理和规划信息技术安全

人人文库> 全部分类> 行业资料 > 管理策划

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论