【精撰】運(yùn)營商行業(yè)數(shù)據(jù)系統(tǒng)安全管理項目解決方案

1、安全背行業(yè)挑現(xiàn)存問需【精撰】運(yùn)營商行業(yè)數(shù)據(jù)系統(tǒng)安全管理項目 解決方案運(yùn)營商行業(yè)數(shù)據(jù)系統(tǒng)安全管理解決方案1目錄第早 行業(yè)背景分析 4 行業(yè)信息景4面臨問題和戰(zhàn) 5題5目標(biāo)求7早 解決方案描述析運(yùn) 營 商 信 息 化析 9析10析11結(jié)性14統(tǒng)物構(gòu)系統(tǒng)應(yīng)構(gòu)9 方案背景與分9建 設(shè) 背 景 分運(yùn)營商數(shù)據(jù)管理過程分運(yùn)營商業(yè)務(wù)管理過程分運(yùn)營商數(shù)據(jù)安全管理總12 方案構(gòu)成與特系理架14用架1617受18第聯(lián)應(yīng)用項目分范項目規(guī)占 /%、 方案優(yōu)勢與旺血 早 成功案例分享 錯誤！未定義書簽。廣東通 錯誤！未定義書簽背景 錯誤！未定義書簽。析 錯誤！未定義書簽。2項目圍 錯誤！未定義書簽。模 錯誤！未定義書簽。

2、解決方案 錯誤！未定義書簽。3第一章行業(yè)信息安全背景行業(yè)背景分析隨著運(yùn)營商信息化進(jìn)程的迅速加快，信息化、網(wǎng)絡(luò)化的 建設(shè)已提高到一個全新的水平。但長期以來，運(yùn)營商信息化 建設(shè)都是偏重于業(yè)務(wù)管理方面的建設(shè)，很少對數(shù)據(jù)的安全保 護(hù)進(jìn)行重視。在原有六大運(yùn)營商進(jìn)行重組之后，我國目前的運(yùn)營商行 業(yè)基本上可以分為以下幾種：中國移動、中國電信、中國聯(lián) 通和其他二三級寬帶運(yùn)營商。其業(yè)務(wù)仍可基本分別固網(wǎng)業(yè) 務(wù)、移動業(yè)務(wù)兩大類。固網(wǎng)業(yè)務(wù)中包括了多種應(yīng)用系統(tǒng)，如計費(fèi)、結(jié)算、營業(yè)、帳務(wù)、客服和決策支撐系統(tǒng)于一個統(tǒng)一平臺的綜合業(yè)務(wù)系 統(tǒng),互聯(lián)網(wǎng)服務(wù)平臺、中小企業(yè)信息化平臺、客服系統(tǒng)、DNS 系統(tǒng)、郵件系統(tǒng)、CRM系統(tǒng)等。

3、移動業(yè)務(wù)同樣包括如計費(fèi) 系統(tǒng)，綜合營帳， CRM系統(tǒng)，網(wǎng)上營業(yè)廳系統(tǒng)，移動辦公 系統(tǒng)，短信、彩鈴、彩信、無線寬帶等增值服務(wù)等。隨著各種應(yīng)用系統(tǒng)的增加，近年來，運(yùn)營商信息安全事件頻發(fā)，20XX年晚會，曝光山東移動公司非法發(fā)送垃圾短信， 由售個人用戶信息，嚴(yán)重侵害了消費(fèi)者的休息權(quán)，安全權(quán)， 隱私正常的工作被打擾，也涉及到消費(fèi)者的財產(chǎn)安全甚至生 命安全；20XX年5月，浙江電信違規(guī)操作泄露用戶核心數(shù)據(jù)， 導(dǎo)致3G天翼電信卡資料被不法分子盜取，大量復(fù)制，以低 于市場1500多元的價格在網(wǎng)絡(luò)上由售，致使浙江電信直接 損失近千萬元。面對這些觸目驚心的現(xiàn)實存在情況，國家已由臺相關(guān)法 律法規(guī)加以約束。20XX

4、年修訂的刑法增加了 “國家機(jī)關(guān) 或者金融、電信、交通、教育、醫(yī)療等單位的工4作人員，違反國家規(guī)定，將本單位在履行職責(zé)或者提供 服務(wù)過程中獲得的公民個人信息，由售或者非法提供給他 人，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者 單處罰金”的內(nèi)容；計算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn) 則規(guī)定：其中自主訪問控制要求，允許命名用戶以用戶和 用戶組的身份規(guī)定并控制客體的共享；阻止非授權(quán)用戶讀取 敏感信息。并控制訪問權(quán)限擴(kuò)散。自主訪問控制機(jī)制根據(jù)用 戶指定方式或默認(rèn)方式，阻止非授權(quán)用戶訪問客體。訪問控 制的粒度是單個用戶。沒有存取權(quán)的用戶只允許授權(quán)用戶指 定對客體的訪問權(quán)。工信部于20XX年頒布的第三代

5、移動通信服務(wù)規(guī)范中明確指由“電信業(yè)務(wù)經(jīng)營者依照法律和有關(guān)規(guī)定對客戶資料負(fù)有保密義務(wù)。未經(jīng)客戶同意，不得將客 戶信息用于查詢服務(wù)或提供給第三方，不得泄露、刪除、篡 改客戶信息?！倍鴮τ谶\(yùn)營商企業(yè)來講，需要盡快對重要機(jī)密電子文檔 進(jìn)行統(tǒng)計和分類，并有針對性地采取安全保護(hù)技術(shù)措施來加 強(qiáng)對這些資料全生命周期的管理，消除于信息竊密、泄密和 失密給企業(yè)所帶來的重大損失。行業(yè)面臨問題和挑戰(zhàn)現(xiàn)存問題隨著信息化建設(shè)的發(fā)展，運(yùn)營商行業(yè)都已建立起較為全面的信息化系統(tǒng)，如固網(wǎng)業(yè)務(wù)中包括了多種應(yīng)用系統(tǒng)：計費(fèi)、結(jié)算、營業(yè)、帳務(wù)、客服和決策支撐系統(tǒng)于一個統(tǒng)一平臺的 綜合業(yè)務(wù)系統(tǒng)，互聯(lián)網(wǎng)服務(wù)平臺、中小企業(yè)信息化平臺、客服系統(tǒng)、DNS系統(tǒng)、郵件系統(tǒng)、CRM系統(tǒng)等。移動業(yè) 務(wù)同樣包括如計費(fèi)系