检索结果-内蒙古大学图书馆

标准类型：行业标准

本标准规定了信息安全运行管理系统（SOC）与被监控设备间接口的技术要求，作为接口实现的指导性标准。本标准适用于信息安全运行管理系统。

标准号: YD/T 2255-2011

本标准规定了信息安全运行管理系统（SOC）与被监控设备间接口的技术要求，作为接口实现的指导性标准。本标准适用于信息安全运行管理系统。

关键词：通信信息安全管理系统 SOC 信息安全运行管理系统

来源：评论

学校读者我要写书评

暂无评论

“信息安全运行管理系统总体架构”行业标准

“信息安全运行管理系统总体架构”行业标准

引用

作者：刘楠周智尤梦孙金霞李威黄元飞舒敏李本李欣欣张瑾中国移动通信集团公司国家计算机网络应急技术处理协调中心北京安氏领信科技发展有限公司

随着通信技术的飞速发展，网络信息安全问题已经成为中国通信行业及信息产业稳定发展的关键问题之一，经历了10多年的网络信息安全基础建设，实现安全运行、维护的统一管理，已成为电信行业现阶段网络安全建设的重点。《信息安全运行管... 详细信息

标准号: 1000270010

随着通信技术的飞速发展，网络信息安全问题已经成为中国通信行业及信息产业稳定发展的关键问题之一，经历了10多年的网络信息安全基础建设，实现安全运行、维护的统一管理，已成为电信行业现阶段网络安全建设的重点。《信息安全运行管理系统总体架构》标准，是国内第一个关于信息安全运行管理系统的规范标准，该标准由中国移动通信集团、国家计算机网络应急技术处理协调中心、北京安氏领信科技发展有限公司等单位共同完成，已于2008年5月4日发布， 2008年8月1日正式实施，并已向ITU申报国际标准，明年上半年可定稿公示；填补了国内外空白，具有国际领先地位。该标准定义了安全运行管理系统的技术架构；提出了安全运行管理系统的基本功能要求，并规范了安全运行管理系统的内部接口及外部接口要求。作为国内第一个关于信息安全运行管理系统的规范标准，该标准在技术、功能实现、管理手段及机制方面进行了一系列的创新。首先，该标准在总结传统安全运行管理系统技术及理念的基础上，创新性的提出了安全对象风险管理的技术，在事件管理的基础上进一步实现了深度关联分析功能，实现了与风险管理中安全对象、漏洞等要素的结合，解决了传统SIM安全信息管理解决方案关注视角单一，不能全面反映系统整体安全风险状况的不足，大大提高了安全事件监控和分析的效果和水平。其次，针对安全对象的风险弱点发现，该标准提出了漏洞、配置基线检查功能。将安全配置检查、漏洞扫描等安全工作日常化、工具化，自动发现系统的一些漏洞、弱点并及时产生告警，有效的对风险进行预防。此外，为提高安全管理工作的工作效率及水平，该标准还提出了预警、工单、考核、知识库等运维管理流程功能，在日常安全运维及管理方面进行了电子化的创新，对安全运维管理工作提供了更好的平台支撑。该标准是中国通信行业信息安全运行管理系统研究、规划、设计、建设和采购的一个标准规范依据，同时也为其他行业提供了良好的参考及借鉴意义。标准颁布一年来，已有多家国内安全厂商进行了相关系统及解决方案的开发，并在中国移动、中国电信、中国联通等主要运营商取得了大量的成功应用案例。据统计，中国移动已有十几个省市分公司根据该标准进行了安全运行管理系统的成功建设及应用，并取得了良好的应用效果；尤其是北京移动、天津移动、广东移动，江苏移动等省公司，更是通过安全运行管理系统的建设及使用，有效的提升了自身安全管理运维水平，取得了显著的社会及经济效益。

关键词：信息安全运行管理系统行业标准

来源：评论

学校读者我要写书评

暂无评论

信息安全运行管理系统总体架构

信息安全运行管理系统总体架构

引用

标准类型：行业标准

本标准规定了信息安全运行管理系统的总体架构。本标准适用于通信运营企业对信息安全运行管理系统的研究、规划、设计、建设、测试和采购,也可供其他行业参考。

标准号: YD/T 1800-2008

关键词：信息安全运行管理系统信息安全总体架构

来源：评论