【精撰】运营商行业数据系统安全管理项目解决方案

《【精撰】运营商行业数据系统安全管理项目解决方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、安全背行业挑现存问需【精撰】运营商行业数据系统安全管理项目解决方案运营商行业数据系统安全管理解决方案1目录第早……行业背景分析4行业信息景4面临问题和战5题……5目标求……7早……解决方案描述析运营商信息化析9析10析11结性14统物构系统应构9方案背景与分9建设背景分运营商数据管理过程分运营商业务管理过程分运营商数据安全管理总12方案构成与特系理架14用架1617受18第联应用项目分范项目规占/%、、方案优势与旺血早……成功案例分享错误！未定义书签。广东通错误！未定义书签＜背景错误！未定义书签。析错误！未定义书签。2项目围错误！未定义书签。模错误！未定义书签。解决方

2、案错误！未定义书签。3第一章行业信息安全背景行业背景分析随着运营商信息化进程的迅速加快，信息化、网络化的建设已提高到一个全新的水平。但长期以来，运营商信息化建设都是偏重于业务管理方面的建设，很少对数据的安全保护进行重视。在原有六大运营商进行重组之后，我国目前的运营商行业基本上可以分为以下几种：中国移动、中国电信、中国联通和其他二三级宽带运营商。其业务仍可基本分别固网业务、移动业务两大类。固网业务中包括了多种应用系统，如计费、结算、营业、帐务、客服和决策支撑系统于一个统一平台的综合业务系统,互联网服务平台、中小企业信息化平台、客服系统、DNS系统、邮件系统、CRM系统等

3、。移动业务同样包括如计费系统，综合营帐，CRM系统，网上营业厅系统，移动办公系统，短信、彩铃、彩信、无线宽带等增值服务等。随着各种应用系统的增加，近年来，运营商信息安全事件频发，20XX年晚会，曝光山东移动公司非法发送垃圾短信，由售个人用户信息，严重侵害了消费者的休息权，安全权，隐私正常的工作被打扰，也涉及到消费者的财产安全甚至生命安全；20XX年5月，浙江电信违规操作泄露用户核心数据，导致3G天翼电信卡资料被不法分子盗取，大量复制，以低于市场1500多元的价格在网络上由售，致使浙江电信直接损失近千万元。面对这些触目惊心的现实存在情况，国家已由台相关法律法规加以约束。

4、20XX年修订的《刑法》增加了“国家机关或者金融、电信、交通、教育、医疗等单位的工4作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，由售或者非法提供给他人，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金”的内容；《计算机信息系统安全保护等级划分准则》规定：其中自主访问控制要求，允许命名用户以用户和用户组的身份规定并控制客体的共享；阻止非授权用户读取敏感信息。并控制访问权限扩散。自主访问控制机制根据用户指定方式或默认方式，阻止非授权用户访问客体。访问控制的粒度是单个用户。没有存取权的用户只允许授权用户指定对客体的访问权。工信部于2

5、0XX年颁布的《第三代移动通信服务规范》中明确指由“电信业务经营者依照法律和有关规定对客户资料负有保密义务。未经客户同意，不得将客户信息用于查询服务或提供给第三方，不得泄露、删除、篡改客户信息。”而对于运营商企业来讲，需要尽快对重要机密电子文档进行统计和分类，并有针对性地采取安全保护技术措施来加强对这些资料全生命周期的管理，消除于信息窃密、泄密和失密给企业所带来的重大损失。行业面临问题和挑战现存问题随着信息化建设的发展，运营商行业都已建立起较为全面的信息化系统，如固网业务中包括了多种应用系统：计费、结算、营业、帐务、客服和决策支撑系统于一个统一平台的综合业务系统，互联

6、网服务平台、中小企业信息化平台、客服系统、DNS系统、邮件系统、CRM系统等。移动业务同样包括如计费系统，综合营帐，CRM系统，网上营业厅系统，移动办公系统，短信、彩铃、彩信、无线宽带等增值服务等。如何保证这些数据的安全已成为运营商行业领导急待解决的问题。5