智能网系统信息安全浅谈

《智能网系统信息安全浅谈》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、智能网系统信息安全浅谈摘要：近年来，信息化高速发展，信息安全性成为了热门话题。为了能保护智能网硕件、软件、数据的安全，从而管理运营好智能网，实现公司利润的最大化，成为公司信息安全的头等大事。关键词：信息信息安全智能网屮图分类号：TP393文献标识码:A文章编号:1007-9416(2013)09-0170-01首先我们理解下什么是信息安全。信息安全是指为数据处理系统而采取的技术的和管理的安全保护，保护计算机硬件、软件、数据不因偶然的或恶意的原因而遭到破坏、更改、显露。这里面既包含了层面的概念，其屮计算机硬件可以看作是物理层面，软件可以看做是运行层面，再就是数据层面；乂包含了属性的概念，

2、其中破坏涉及的是可用性，更改涉及的是完整性，显露涉及的是机密性。智能网系统信息安全的管理部门为公司网运部，主要负责制定信息安全管理细则、开展定期检查等工作。公司网络支撑中心、各地市区分公司配合进行智能网系统信息安全的管理，主要负责终端维护，账号维护、信息查询等工作。智能网系统的使用部门为公司网络支撑中心智能网网管中心及各地市区分公司。围绕信息安全的定义，我们从六个方面研究我公司智能网信息安全有效措施。1账号管理（1）账号统一由公司网运部负责管理，使用单位需要开通、修改和删除账号时，需向公司网运部提出书面申请，公司网运部审核批准后，由公司网络支撑屮心智能网网管屮心负责数据制作。公司网络支

3、撑屮心智能网网管中心负责维护账号台帐。（2）账号分类：账号分为系统管理员账号和操作员账号。系统管理员账号具有最高权限，仅用于系统的口常维护管理，例如制作账号、配置参数等工作，不能将系统管理员账号做为系统的操作员账号使用。其余的操作员帐号权限冇限，仅可以进行数据查询等有限操作。（3）账号实名制：为便于管理，木系统釆用账号实名制，把信息安全落实到个人。（4）账号分配：网络支撑中心分配系统管理员组账号；各区分公司分配操作员账号组账号；（5）各单位账号由各单位账号负责人统•管理，是账号管理的第…责任人。账号必须限定在使用者名单的范围内使用，任何情况下不得泄露给其他人员。如有变更，及时向公司网运

4、部报备。（6）账号及密码传递过程中必须进行加密处理。2密码管理（1）密码必须保证强度，应该为数字、字母和符合的随机组合，不得为连续数字或与账号相同或者具有可预测的规律性。（2）密码每季度必须更新一次，5次以内不得设置相同的密码。如果使用人员发生变化，应该立即进行密码更新。（3）密码修改时应保留密码修改记录备查，包括使用人姓名、修改时间、修改原因等。3日志管理（1）本系统的日志记录包扌#操作账户、操作时间、登录IP地址、操作内容和操作是否成功等信息。（2）任何单位不得对日志信息进行更改和删除。除日志正常维护外,对口志进行的任何操作必须经公司网运部审批后进行。（3）要定期对日志进行备份归档

5、，确保日志在线至少保存3个月，离线至少保存1年。4终端管理（1）所有终端IP地址必须在网运部备案并山网运部进行访问控制的设置。每个地市区分公司终端不超过3个。（2）终端必须放置在安全场所，不得与互联网相连。（3）本系统不提供拨号方式用于外部访问接入。5系统信息使用管理（1）日常工作中只能山智能网网管中心完成网络维护、故障处理和质量跟踪，不得利用本系统查询用户通话记录，不允许将查询原始记录导出或打印。（2）公司本部相关部门需要使用本系统查询用户通话记录时，必须向公司网运部提出书面申请。省分公司相关部门需要使用木系统查询用户通话记录时，必须向省网运部提出书面屮请。地市分公司需要使用本系统查

6、询用户通话记录时，必须向省网运部提出书面申请，不得使用地市账号查询用户通话记录。查询流程为：由网运部给智能网网管中心下发工单，由智能网网管中心相关人员配合完成，完成后将数据反馈使用单位，双方必须履行交接手续。公司网络支撑屮心负责根据查询工单维护查询记录及交接表。（3）通过邮件传递查询数据时必须进行加密处理。查询结果使用后不得在计算机上留存。6审计管理（1）公司网运部每季度对系统账号密码管理情况进行检查，重点对账号申请、审批、权限、密码更新情况进行检查。检查情况进行书面记录,包括检查时间、检查人员、检查内容、存在问题和整改措施等。（2）公司网运部每半年对系统H志进行检查，重点对操作日志的

7、完备性、操作口志与工单符合性和异常操作口志进行检查，对防火墙日志进行检查，检查相关的安全策略是否有效，是否有异常访问等。检查情况进行书面记录，包括检查时间、检查人员、检查内容、存在问题和整改措施等。