【資料名稱】：電信行業(yè)信息安全系統(tǒng)技術(shù)方案

【資料作者】：電信

【資料日期】：電信

【資料語言】：中文

【資料格式】：其它

【資料目錄和簡介】：
1XX電信安全風(fēng)險與安全需求分析4
1.1 安全風(fēng)險分析4
1.1.1 系統(tǒng)脆弱性和潛在的危險性分析4
1.1.2 安全風(fēng)險評估7
1.2 安全需求分析8
1.2.1 信息安全管理體系的建設(shè)需求8
1.2.2 物理與鏈路層安全需求11
1.2.3 網(wǎng)絡(luò)層安全需求11
1.2.4 主機(jī)與系統(tǒng)層安全需求12
1.2.5 應(yīng)用層安全需求13
2XX電信安全系統(tǒng)總體設(shè)計(jì)與規(guī)劃15
2.1安全系統(tǒng)整體框架設(shè)計(jì)15
2.2 總體安全策略17
2.2.1 技術(shù)策略18
2.2.2 管理策略22
2.3 統(tǒng)一安全綜合管理平臺設(shè)計(jì)23
2.3.1 需求及現(xiàn)狀分析23
2.3.2 主要問題以及建設(shè)必要性24
2.3.3 系統(tǒng)總體目標(biāo)26
2.3.4 安全綜合管理平臺框架29
2.3.5 系統(tǒng)主要功能及實(shí)施31
2.4 通信平臺安全體系39
2.4.1 物理安全措施39
2.4.2 鏈路傳輸加密系統(tǒng)設(shè)計(jì)41
2.5 網(wǎng)絡(luò)平臺安全體系42
2.5.1 網(wǎng)絡(luò)安全優(yōu)化42
2.5.2 防火墻子系統(tǒng)設(shè)計(jì)44
2.5.3 入侵檢測與安全審計(jì)系統(tǒng)設(shè)計(jì)46
2.6 主機(jī)平臺安全體系50
2.6.1 系統(tǒng)安全漏洞掃描與加固子系統(tǒng)設(shè)計(jì)50
2.6.2 操作系統(tǒng)安全子系統(tǒng)54
3 信息安全管理體系56
3.1 在安全管理的主要內(nèi)容56
3.2 安全管理技術(shù)平臺57
3.3 安全管理體系58
3.3.1 安全體系58
3.3.2 安全組織機(jī)構(gòu)59
5.3.3 安全管理制度60
3.4 基于策略的安全管理66
4安全服務(wù)70
4.1 安全咨詢服務(wù)70
4.1.1 安全需求分析70
4.1.2 安全顧問71
4.1.3 安全方案設(shè)計(jì)72
4.1.4 安全研究與產(chǎn)品測評72
4.2 安全技術(shù)支持服務(wù)73
4.2.1 安全產(chǎn)品實(shí)施73
4.2.2 網(wǎng)絡(luò)安全日常維護(hù)73
4.2.3 安全信息通告服務(wù)74
4.3 安全評估服務(wù)74
4.3.1 安全評估對象74
4.3.2 安全評估內(nèi)容75
4.4 應(yīng)急響應(yīng)服務(wù)75
4.4.1 安全應(yīng)急響應(yīng)體系75
4.4.2 應(yīng)急響應(yīng)服務(wù)的內(nèi)容77
4.5 安全培訓(xùn)服務(wù)78

[ 本帖最后由 mao_mao 于 2011-2-14 08:28 編輯 ]