【精撰】运营商行业数据系统安全管理项目解决方案

1、安全背行业挑现存问需【精撰】运营商行业数据系统安全管理项目 解决方案运营商行业数据系统安全管理解决方案1目录第早 行业背景分析 4 行业信息景4面临问题和战 5题5目标求7早 解决方案描述析运 营 商 信 息 化析 9析10析11结性14统物构系统应构9 方案背景与分9建 设 背 景 分运营商数据管理过程分运营商业务管理过程分运营商数据安全管理总12 方案构成与特系理架14用架1617受18第联应用项目分范项目规占 /%、 方案优势与旺血 早 成功案例分享 错误！未定义书签。广东通 错误！未定义书签背景 错误！未定义书签。析 错误！未定义书签。2项目围 错误！未定义书签。模 错误！未定义书签。

2、解决方案 错误！未定义书签。3第一章行业信息安全背景行业背景分析随着运营商信息化进程的迅速加快，信息化、网络化的 建设已提高到一个全新的水平。但长期以来，运营商信息化 建设都是偏重于业务管理方面的建设，很少对数据的安全保 护进行重视。在原有六大运营商进行重组之后，我国目前的运营商行 业基本上可以分为以下几种：中国移动、中国电信、中国联 通和其他二三级宽带运营商。其业务仍可基本分别固网业 务、移动业务两大类。固网业务中包括了多种应用系统，如计费、结算、营业、帐务、客服和决策支撑系统于一个统一平台的综合业务系 统,互联网服务平台、中小企业信息化平台、客服系统、DNS 系统、邮件系统、CRM系统等。

3、移动业务同样包括如计费 系统，综合营帐， CRM系统，网上营业厅系统，移动办公 系统，短信、彩铃、彩信、无线宽带等增值服务等。随着各种应用系统的增加，近年来，运营商信息安全事件频发，20XX年晚会，曝光山东移动公司非法发送垃圾短信， 由售个人用户信息，严重侵害了消费者的休息权，安全权， 隐私正常的工作被打扰，也涉及到消费者的财产安全甚至生 命安全；20XX年5月，浙江电信违规操作泄露用户核心数据， 导致3G天翼电信卡资料被不法分子盗取，大量复制，以低 于市场1500多元的价格在网络上由售，致使浙江电信直接 损失近千万元。面对这些触目惊心的现实存在情况，国家已由台相关法 律法规加以约束。20XX

4、年修订的刑法增加了 “国家机关 或者金融、电信、交通、教育、医疗等单位的工4作人员，违反国家规定，将本单位在履行职责或者提供 服务过程中获得的公民个人信息，由售或者非法提供给他 人，情节严重的，处三年以下有期徒刑或者拘役，并处或者 单处罚金”的内容；计算机信息系统安全保护等级划分准 则规定：其中自主访问控制要求，允许命名用户以用户和 用户组的身份规定并控制客体的共享；阻止非授权用户读取 敏感信息。并控制访问权限扩散。自主访问控制机制根据用 户指定方式或默认方式，阻止非授权用户访问客体。访问控 制的粒度是单个用户。没有存取权的用户只允许授权用户指 定对客体的访问权。工信部于20XX年颁布的第三代

5、移动通信服务规范中明确指由“电信业务经营者依照法律和有关规定对客户资料负有保密义务。未经客户同意，不得将客 户信息用于查询服务或提供给第三方，不得泄露、删除、篡 改客户信息。”而对于运营商企业来讲，需要尽快对重要机密电子文档 进行统计和分类，并有针对性地采取安全保护技术措施来加 强对这些资料全生命周期的管理，消除于信息窃密、泄密和 失密给企业所带来的重大损失。行业面临问题和挑战现存问题随着信息化建设的发展，运营商行业都已建立起较为全面的信息化系统，如固网业务中包括了多种应用系统：计费、结算、营业、帐务、客服和决策支撑系统于一个统一平台的 综合业务系统，互联网服务平台、中小企业信息化平台、客服系统、DNS系统、邮件系统、CRM系统等。移动业 务同样包括如计费系