網(wǎng)絡(luò)安全管理系統(tǒng)評估

安全管理系統(tǒng)建設(shè)后，應能達到以下各項目的評估：

(1)結(jié)合落實信產(chǎn)部對通信安全的要求，提供應急響應的技術(shù)手段，為運營商互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應急處理小組提供安全事件應急響應的技術(shù)手段和管理平臺，實現(xiàn)《互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應急處理預案》所要求的安全目標。

(2)運營商IP網(wǎng)絡(luò)安全應急信息的發(fā)布。能夠以E-mail、網(wǎng)頁、任務單等多種方式將最新的安全公告，預警信息、安全事件信息等及時發(fā)布給相關(guān)人員。

(3)實現(xiàn)安全事件預警、快速響應的閉環(huán)管理功能。安全預警和快速響應能夠有效降低安全災害所帶來的損失，單純的安全產(chǎn)品不足以呈現(xiàn)全網(wǎng)的安全狀況、提供足夠的預警信息，必須實現(xiàn)安全的集中管理，才能實現(xiàn)以地域、業(yè)務系統(tǒng)等方式統(tǒng)一呈現(xiàn)安全風險、縮短響應時間。

(4)定期進行安全審計實現(xiàn)風險評估，確保安全管理系統(tǒng)持續(xù)的適宜性和有效性。定期進行安全審計，并結(jié)合現(xiàn)有的安全措施及界定的各類風險處置策略對管理的資產(chǎn)(包括安全事件、安全事件處置策略及安全工單執(zhí)行情況等)進行評估，不斷充實安全知識庫的內(nèi)容以提高運維及網(wǎng)絡(luò)安全技術(shù)人員的技術(shù)水平。

(5)從安全建設(shè)的角度來講，建立完善的安全管理組織體系是非常重要的。企業(yè)應該設(shè)置專職人員對企業(yè)的安全負責、統(tǒng)一協(xié)調(diào)、統(tǒng)一管理，應定期對專職人員的安全工作進行考核，要及時發(fā)現(xiàn)問題、解決問題，逐步完善運營商的安全管理。

結(jié)束語

隨著運營商業(yè)務、網(wǎng)絡(luò)及運維的發(fā)展，國內(nèi)各運營商在持續(xù)對網(wǎng)絡(luò)和系統(tǒng)進行安全評估和加固的同時啟動了安全管理系統(tǒng)的建設(shè)，并逐漸將專用的或定制開發(fā)的安全系統(tǒng)集成到安全管理系統(tǒng)中統(tǒng)一管理?？梢钥闯?，運營商日益重視安全管理，安全管理已逐漸成為一種趨勢，IP網(wǎng)絡(luò)安全管理的理論研究水平、實踐能力有待于進一步發(fā)展和提高。

【推薦閱讀】

◆上網(wǎng)行為運維管理專區(qū)

◆網(wǎng)絡(luò)運維流程管理平臺技術(shù)架構(gòu)

◆網(wǎng)絡(luò)運維流程管理平臺功能模塊

◆網(wǎng)絡(luò)運維流程管理平臺改進目標

◆網(wǎng)管軟件專區(qū)

本文來自互聯(lián)網(wǎng)，僅供參考

發(fā)布：2007-04-15 10:04 編輯：泛普軟件 · xiaona [打印此頁] [關(guān)閉]

相關(guān)欄目：