中国电信IT安全保障体系研究与设计

文章首先分析了全业务运营形势下中国电信IT支撑系统面临的安全新挑战,从多个角度出发,阐述了电信运营商CTG-MBOSS支撑系统安全现状和当下亟需解决的安全问题,在分析和比较了当前国际最先进的安全保障体系模型,基于多年来电信在IT安全管理方面的实践,结合了行业最佳实践,设计了适用于中国电信全业务支撑要求的安全保障体系模型框架,并给出了安全保障体系建设路线规划和演进策略。     

电信运营商敏感信息保护体系研究与设计

文文章围绕如何保障企业的生产和管理重要敏感数据的安全性,依托数据生命周期,设计了适用于电信运营商全业务支撑要求的敏感信息保护体系框架,从多个层面实现了数据的安全管理,确保业务支撑网敏感信息的机密性。     

电信网安全保障能力评价模型与方法浅析

分析了电信运营商IT支撑系统和网络亟需解决的安全问题,从建立完备的IT安全保障体系框架入手,给出了一个IT安全保障体系建设能力成熟度的模型和评价方法,以及具体实现的达标考评标准和实践方案。     

电信IT安全保障能力评价模型与基线达标体系研究

首先分析了电信运营商内部业务运营支撑系统亟需解决的安全问题,围绕建立健全IT安全保障体系建设目标,设计了基于能力成熟度的安全能力评价模型,并给出了模型实现的安全基线达标体系标准实践的具体标准和方案。