網(wǎng)絡(luò)安全管理系統(tǒng)評(píng)估

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

安全管理系統(tǒng)建設(shè)后，應(yīng)能達(dá)到以下各項(xiàng)目的評(píng)估：

(1)結(jié)合落實(shí)信產(chǎn)部對(duì)通信安全的要求，提供應(yīng)急響應(yīng)的技術(shù)手段，為運(yùn)營(yíng)商互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急處理小組提供安全事件應(yīng)急響應(yīng)的技術(shù)手段和管理平臺(tái)，實(shí)現(xiàn)《互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急處理預(yù)案》所要求的安全目標(biāo)。

(2)運(yùn)營(yíng)商IP網(wǎng)絡(luò)安全應(yīng)急信息的發(fā)布。能夠以E-mail、網(wǎng)頁(yè)、任務(wù)單等多種方式將最新的安全公告，預(yù)警信息、安全事件信息等及時(shí)發(fā)布給相關(guān)人員。

(3)實(shí)現(xiàn)安全事件預(yù)警、快速響應(yīng)的閉環(huán)管理功能。安全預(yù)警和快速響應(yīng)能夠有效降低安全災(zāi)害所帶來(lái)的損失，單純的安全產(chǎn)品不足以呈現(xiàn)全網(wǎng)的安全狀況、提供足夠的預(yù)警信息，必須實(shí)現(xiàn)安全的集中管理，才能實(shí)現(xiàn)以地域、業(yè)務(wù)系統(tǒng)等方式統(tǒng)一呈現(xiàn)安全風(fēng)險(xiǎn)、縮短響應(yīng)時(shí)間。

(4)定期進(jìn)行安全審計(jì)實(shí)現(xiàn)風(fēng)險(xiǎn)評(píng)估，確保安全管理系統(tǒng)持續(xù)的適宜性和有效性。定期進(jìn)行安全審計(jì)，并結(jié)合現(xiàn)有的安全措施及界定的各類風(fēng)險(xiǎn)處置策略對(duì)管理的資產(chǎn)(包括安全事件、安全事件處置策略及安全工單執(zhí)行情況等)進(jìn)行評(píng)估，不斷充實(shí)安全知識(shí)庫(kù)的內(nèi)容以提高運(yùn)維及網(wǎng)絡(luò)安全技術(shù)人員的技術(shù)水平。

(5)從安全建設(shè)的角度來(lái)講，建立完善的安全管理組織體系是非常重要的。企業(yè)應(yīng)該設(shè)置專職人員對(duì)企業(yè)的安全負(fù)責(zé)、統(tǒng)一協(xié)調(diào)、統(tǒng)一管理，應(yīng)定期對(duì)專職人員的安全工作進(jìn)行考核，要及時(shí)發(fā)現(xiàn)問(wèn)題、解決問(wèn)題，逐步完善運(yùn)營(yíng)商的安全管理。

結(jié)束語(yǔ)

隨著運(yùn)營(yíng)商業(yè)務(wù)、網(wǎng)絡(luò)及運(yùn)維的發(fā)展，國(guó)內(nèi)各運(yùn)營(yíng)商在持續(xù)對(duì)網(wǎng)絡(luò)和系統(tǒng)進(jìn)行安全評(píng)估和加固的同時(shí)啟動(dòng)了安全管理系統(tǒng)的建設(shè)，并逐漸將專用的或定制開(kāi)發(fā)的安全系統(tǒng)集成到安全管理系統(tǒng)中統(tǒng)一管理。可以看出，運(yùn)營(yíng)商日益重視安全管理，安全管理已逐漸成為一種趨勢(shì)，IP網(wǎng)絡(luò)安全管理的理論研究水平、實(shí)踐能力有待于進(jìn)一步發(fā)展和提高。

【推薦閱讀】

◆上網(wǎng)行為運(yùn)維管理專區(qū)

◆網(wǎng)絡(luò)運(yùn)維流程管理平臺(tái)技術(shù)架構(gòu)

◆網(wǎng)絡(luò)運(yùn)維流程管理平臺(tái)功能模塊

◆網(wǎng)絡(luò)運(yùn)維流程管理平臺(tái)改進(jìn)目標(biāo)

◆網(wǎng)管軟件專區(qū)