北京天融信科技有限公司
免費(fèi)會員
| 參考價: | 面議 |
具體成交價以合同協(xié)議為準(zhǔn)- 產(chǎn)品型號
- 品牌
- 其他 廠商性質(zhì)
- 所在地
訪問次數(shù)：280更新時間：2022-02-13 09:32:05
隨著電信業(yè)務(wù)發(fā)展對業(yè)務(wù)支撐系統(tǒng)開放、互聯(lián)需求的演進(jìn)，業(yè)務(wù)支撐系統(tǒng)對集中化的安全合規(guī)管理能力提升日益迫切。
行業(yè)監(jiān)管部門對安全合規(guī)工作的要求持續(xù)加強(qiáng)：對業(yè)務(wù)支撐系統(tǒng)安全合規(guī)工作的指引要求包括：《電信網(wǎng)和互聯(lián)網(wǎng)安全防護(hù)基線配置要求及檢測要求》、《增值電信業(yè)務(wù)系統(tǒng)安全防護(hù)定級和評測實施規(guī)范》、《電信網(wǎng)和互聯(lián)網(wǎng)信息服務(wù)業(yè)務(wù)系統(tǒng)安全防護(hù)檢測要求》、《網(wǎng)上營業(yè)廳安全防護(hù)要求》等都提出了對電信運(yùn)營商安全合規(guī)管理要求，要求電信企業(yè)加強(qiáng)網(wǎng)絡(luò)、系統(tǒng)和設(shè)備的安全合規(guī)管理。
為加強(qiáng)中國移動業(yè)務(wù)支撐網(wǎng)全網(wǎng)安全合規(guī)管理能力，貫徹和落實集團(tuán)關(guān)于“加強(qiáng)信息安全技術(shù)手段建設(shè)，切實提升技術(shù)支撐能力"的信息安全工作任務(wù)要求，通過本期規(guī)范提升全網(wǎng)安全合規(guī)管理的能力，規(guī)范全網(wǎng)安全合規(guī)管理的標(biāo)準(zhǔn)。
本規(guī)范圍繞“安全合規(guī)策略，安全合規(guī)項、安全合規(guī)模板、安全合規(guī)任務(wù)"的功能，搭建一二級安全合規(guī)管控平臺架構(gòu)，通過技術(shù)手段實現(xiàn)合規(guī)檢查工作的調(diào)度、執(zhí)行、核查、報告功能，建立全網(wǎng)標(biāo)準(zhǔn)化的安全合規(guī)檢查能力平臺。
業(yè)務(wù)支撐網(wǎng)SCCP體系架構(gòu)，采用一二級平立建設(shè)，共同協(xié)作運(yùn)行模式，完成全網(wǎng)安全合規(guī)管理支撐工作。
【一級安全合規(guī)管控平臺】：以全網(wǎng)安全合規(guī)信息標(biāo)準(zhǔn)體系為基礎(chǔ)，以安全合規(guī)檢查任務(wù)為核心，建立全網(wǎng)安全合規(guī)管控中心，驅(qū)動二級安全合規(guī)管控平臺，監(jiān)管和督促全網(wǎng)安全合規(guī)管理工作。
【二級安全合規(guī)管控平臺】：以全網(wǎng)安全合規(guī)信息標(biāo)準(zhǔn)體系為基礎(chǔ)，以安全合規(guī)日常運(yùn)維管理為核心，建立省分安全合規(guī)檢查工具集中執(zhí)行能力，承載一二級安全合規(guī)管控平臺執(zhí)行檢查任務(wù)的工作。
業(yè)務(wù)支撐網(wǎng)SCCP體系框架，以安全合規(guī)檢查任務(wù)為核心，全網(wǎng)安全合規(guī)信息標(biāo)準(zhǔn)體系為基礎(chǔ)，驅(qū)動二級安全合規(guī)管控平臺，包含展示層、分析層、功能層、數(shù)據(jù)層、接口層。
【展示層】：實現(xiàn)全網(wǎng)安全合規(guī)展示、分省安全合規(guī)展示、專題類合規(guī)展示。
【分析層】：為展示層提供各種維度的專題、專項數(shù)據(jù)綜合分析能力支撐。
【功能層】：實現(xiàn)合規(guī)策略管理、合規(guī)項管理、合規(guī)模板管理、合規(guī)任務(wù)管理、稽核任務(wù)管理、漏洞管理功能模塊。
【數(shù)據(jù)層】：系統(tǒng)內(nèi)置全網(wǎng)安全合規(guī)信息標(biāo)準(zhǔn)數(shù)據(jù)，包括合規(guī)專題模板數(shù)據(jù)、合規(guī)項標(biāo)準(zhǔn)數(shù)據(jù)等。
【接口層】：提供一二級安全合規(guī)管控平臺交互接口以及與以及各能力平臺交互接口，包括合規(guī)項下發(fā)接口、模板下發(fā)接口、任務(wù)管理接口、漏洞信息同步接口、工單接口、單點登錄接口、合規(guī)結(jié)果接口、安全策略報備接口等。
業(yè)務(wù)支撐網(wǎng)SCCP是承載中國移動各省業(yè)務(wù)支撐網(wǎng)安全合規(guī)日常檢查工作的集中化支撐平臺，平臺的建設(shè)應(yīng)滿足實現(xiàn)安全合規(guī)管理工作，實現(xiàn)“合規(guī)架構(gòu)"、“合規(guī)能力"“合規(guī)體系"的建設(shè)目標(biāo)。
“合規(guī)架構(gòu)"：搭建安全合規(guī)管控平臺的一二級平臺架構(gòu)，建立與SMC/SMP的松耦合平臺架構(gòu)體系，加強(qiáng)全網(wǎng)安全合規(guī)管理能力，作為安力平臺，提供IT平臺架構(gòu)體系支撐。
“合規(guī)能力"：針對諸如信息安全管理體系標(biāo)準(zhǔn)要求、集團(tuán)下發(fā)的信息安全專項工作要求中的合規(guī)檢查要求，系統(tǒng)通過技術(shù)手段實現(xiàn)合規(guī)檢查工作的調(diào)度、執(zhí)行、核查、報告功能，建立完善可擴(kuò)充的安全合規(guī)檢查能力架構(gòu)。
“合規(guī)體系"：建立統(tǒng)一的合規(guī)項數(shù)據(jù)標(biāo)準(zhǔn)體系，屏蔽由于檢查工具不一致情況所帶來的合規(guī)執(zhí)行標(biāo)準(zhǔn)差異，為日常安全合規(guī)運(yùn)維提供統(tǒng)一的檢查標(biāo)準(zhǔn)。
