電信支撐系統(tǒng)信息安全體系研究及應用.pdf

1、目前，通信行業(yè)信息安全形勢嚴峻，在層出不窮的病毒、木馬、黑客等的攻擊下，在人為差錯與事故連鎖災害的影響下，網(wǎng)絡運營同樣存在遭遇類似“911式”恐怖活動的毀滅后果。通信網(wǎng)絡和業(yè)務系統(tǒng)服務的中斷、癱瘓，甚至那怕就是計費系統(tǒng)的失誤或信息泄漏，都可能會給整個社會帶來不可彌補的損失。通信行業(yè)的信息安全問題的分析和解決，是各大電信運營商穩(wěn)定發(fā)展的關(guān)鍵問題之一。 電信支撐系統(tǒng)作為企業(yè)管理、快速開通業(yè)務、及時保障業(yè)務、優(yōu)化管理網(wǎng)絡資源的重要手段

2、，越來越受到電信運營商的重視，在企業(yè)發(fā)展中扮演著越來越重要的角色。如何建立信息安全體系，對電信支撐系統(tǒng)進行有效保護，也就顯得尤為重要。 DCN網(wǎng)(Data Communication Network)作為某電信運營商支撐系統(tǒng)的唯一的承載網(wǎng)絡，當前承載了大客戶管理系統(tǒng)、客服系統(tǒng)、聯(lián)機計費采集系統(tǒng)、IP綜合網(wǎng)管系統(tǒng)、交換接入網(wǎng)綜合網(wǎng)管系統(tǒng)、新九七系統(tǒng)等20多個業(yè)務系統(tǒng)，其安全性非常重要，信息安全體系的建設迫在眉睫。如何保障DCN網(wǎng)以

3、及所承載的信息系統(tǒng)安全可靠的運行，成為關(guān)系到該電信運營商整個業(yè)務運營的重要課題。 本文以該電信運營商的支撐系統(tǒng)為對象，以DCN網(wǎng)絡及其所承載的業(yè)務系統(tǒng)為主要載體，圍繞其信息安全體系建設進行了研究。 首先，在對現(xiàn)有的信息安全體系模型深入研究的基礎上，結(jié)合該電信運營商的支撐系統(tǒng)的實際情況，參照國際和國內(nèi)的安全標準和規(guī)范，充分利用成熟的信息安全理論成果，提出了一種改進的適合電信支撐系統(tǒng)的信息安全體系模型——POO-PDRRA模

4、型，簡稱PO2P模型。 同時，以DCN網(wǎng)絡為核心，以信息化資產(chǎn)為主線，針對網(wǎng)絡和系統(tǒng)中存在的脆弱性和威脅，進行了電信支撐系統(tǒng)的安全評估。通過評估，獲得了安全漏洞報告和安全風險報告，并在此基礎上形成了支撐系統(tǒng)安全現(xiàn)狀報告。 最后，依據(jù)安全評估結(jié)果，明確了安全需求，以POO-PDRRA模型為理論基礎，采用P-PADIS-T安全服務模型方法論，進行了由信息安全策略體系、組織體系、運作體系和技術(shù)體系四部分構(gòu)成的電信支撐系統(tǒng)安全體