中国移动:面向全业务运营的安全管理平台
在2008年的一個(gè)電信運(yùn)營(yíng)支撐系統(tǒng)論壇上,來(lái)自中國(guó)移動(dòng)的集團(tuán)網(wǎng)絡(luò)部的安全副處長(zhǎng)周智先生做了一個(gè)題為《面向全業(yè)務(wù)運(yùn)營(yíng)的安全運(yùn)行管理系統(tǒng)定位及建設(shè)思路》的報(bào)告。
在這個(gè)報(bào)告中,周處首先分析了全業(yè)務(wù)運(yùn)營(yíng)環(huán)境下的安全挑戰(zhàn),然后提出了在全業(yè)務(wù)運(yùn)營(yíng)模式下的SOC建設(shè)定位及思路。不過(guò)我個(gè)人認(rèn)為,他主要還是闡述了移動(dòng)集團(tuán)經(jīng)典的SOC建設(shè)思路,只是將這個(gè)SOC建設(shè)放到了全業(yè)務(wù)運(yùn)營(yíng)的大背景之下。
講演提綱:
?? 電信融合是從傳統(tǒng)的以產(chǎn)品為邊界的分割運(yùn)營(yíng)的時(shí)代向綜合服務(wù)的時(shí)代演進(jìn)。通過(guò)終端、網(wǎng)絡(luò)、業(yè)務(wù)的融合,實(shí)現(xiàn)通過(guò)單一的終端訪問(wèn)多種業(yè)務(wù),多種的方法提供多種業(yè)務(wù)。??? 面對(duì)新網(wǎng)絡(luò)環(huán)境的挑戰(zhàn),中國(guó)移動(dòng)關(guān)于運(yùn)營(yíng)支撐系統(tǒng)建設(shè)的總體原則是落實(shí)“集中化、信息化、標(biāo)準(zhǔn)化”要求,達(dá)到“質(zhì)量領(lǐng)先、運(yùn)行高效、支撐有力”的運(yùn)行支撐目標(biāo)。
??? 對(duì)于融合網(wǎng)絡(luò)的安全管理形成安全管理體系,采用體系化、集中化、系統(tǒng)化的思路,從技術(shù)、管理、組織、標(biāo)準(zhǔn)等方面系統(tǒng)推進(jìn);按照“縱深防御”思路,采用集中化的方式,共用基礎(chǔ)性防護(hù),如集中的邊界訪問(wèn)控制、防病毒、補(bǔ)丁加載、服務(wù)端口管理、賬號(hào)口令管理、統(tǒng)一的系統(tǒng)加固等;提高效率、有效性、安全性。實(shí)行安全集中管理,建立以資產(chǎn)風(fēng)險(xiǎn)管理為核心、圍繞管理流程,包括統(tǒng)一的預(yù)警服務(wù)、事件監(jiān)控、風(fēng)險(xiǎn)管理、流程管理、配置管理等的安全運(yùn)行管理技術(shù)平臺(tái)(ISMP)。
[全屏播放]
(如需要pdf文檔,請(qǐng)聯(lián)系本人)
提示:在移動(dòng)集團(tuán),SOC的技術(shù)支撐平臺(tái)被叫做ISMP(Information Security Management Platform),也就是安全運(yùn)行管理技術(shù)平臺(tái),體現(xiàn)出了技術(shù)兩個(gè)字,因?yàn)镾OC還包括運(yùn)營(yíng)、流程、組織的東西。還有,這個(gè)ISMP與電信的那個(gè) ISMP(Integrated Service Management Platform,綜合業(yè)務(wù)管理平臺(tái))是完全不同的。
總結(jié)
以上是生活随笔為你收集整理的中国移动:面向全业务运营的安全管理平台的全部?jī)?nèi)容,希望文章能夠幫你解決所遇到的問(wèn)題。
- 上一篇: 不做CIO 就做首席架构师
- 下一篇: 安装VS2008新挫折