北京电信数据中心信息安全管理

1背景数据中心作为北京电信主营业务之一,自2003年投入运营以来在信息安全方面一直受到高度重视,并于2006年11月通过ISO27001信息安全管理体系认证。作为国内第30个通过信息安全认证的单位,北京电信数据中心较早认识到信息安全重要性并且达到了国际先进的管理水平。近几年北京电信数据中心主要通过信息管理体系（ISMS）的完善、信息安全技术的应用以及国家信息安全政策的支撑三个方面系统管理来确保其信息安全。     

浅谈信息时代电信行业的信息安全

本文首先分析了不同信息化阶段电信行业信息安全的特点,针对信息时代的信息安全现状,提出了电信企业信息安全的目标,并给出了可参考的信息安全模型和电信企业安全架构建议,最后对电信信息安全发展方向做了展望,并对如何开展电信信息安全工作提出了建议.     

电信领域数据安全合规治理思考

首先,对数据安全合规治理产生的背景进行了分析,提出数据安全合规现状、风险、挑战与合规需求;然后,对电信企业应做好的围绕管理、技术、运营等方面的数据安全合规治理措施,避免在面向合规监管过程中出现的管理、技术、运营合规不满足、具体措施落实不到位等问题进行了分析,从而对电信企业在数据安全合规治理方面所具备的能力进行了研究;最后,对电信企业数据安全合规治理应采取的措施和方法进行了探讨与思考。     

四川管局启动基础电信企业信息安全检查工作

本刊讯为进一步强化基础电信企业信息安全,日前,四川管局启动了基础电信企业信息安全检查工作,检查企业信息安全责任落实情况,整改信息安全管理存在的问题。检查确定了三个重点方面,一是信息安全责任人和信息安全管理机构落实等情况,重点检查基础电信企业信息     

江苏通管局召开2014年基础电信企业网络与信息安全责任考核宣贯会

近日,江苏通管局召开2014年基础电信企业网络与信息安全责任考核宣贯会。四家基础电信企业省公司分管副总、信息安全管理部门负责人和主管、市场部和运维部、信息化部等相关部门负责人,以及各市、县（区）基础电信企业分管副总和相关部门负责人共637人参加会议。     

中国移动云南公司信息安全合规管理平台建设研究

云南移动信息安全合规管理平台以技术合规工具集成、安全管理与业务融合、定量化多维合规评价为着眼点,实现技术与管理的有效融合,降低安全合规成本,保障系统平稳运行,维护企业利益,为企业战略决策提供辅助信息。     

四川管局启动基础电信企业信息安全检查工作

本刊讯为进一步强化基础电信企业信息安全,日前,四川管局启动了基础电信企业信息安全检查工作,检查企业信息安全责任落实情况,整改信息安全管理存在的问题。     

工业和信息化部扎实稳步推进基础电信企业网络与信息安全责任考核工作

<正>为促进信息通信业健康有序发展,维护国家网络与信息安全,推动基础电信企业进一步健全网络与信息安全管理长效机制,深入落实网络与信息安全责任,2012年,工业和信息化部和国资委联合下发了《关于开展基础电信企业网络与信息安全责任考核有关工作的指导意见》,将三家基础电信企业各省(区、市)公司网络与信息安全责     

上海电信与趋势科技合建电信信息安全中心

近日, 上海电信与趋势科技合作建立的上海电信信息安全中心对外运营,正式为用户提供一流的专家防毒服务。专家防毒服务是上海电信针对当前互联网病毒发展的趋势和企业、个人用户的潜在信息安全需求,与趋势科技合作推出的新型电信增值服务产品,对于上海电信在企业和个人用户的信息安全领域提升服务水平有着重要意义。在本次合作中,趋势科技将提供软硬件产品、人员培训和经验,帮助上海电信顺利建成信息安全中心,同时在中心最初运行期间,提供运行和维护的支持;上海电信将就此业务在电信的企业和个人用户中进行广泛推广。上海电信与趋势科技合建…     

网络与信息安全新趋势与新挑战

1引言 2012年我国网络和信息安全形势总体平稳.网络安全领域,安全防护保障体系逐年完善,基础电信企业和增值电信企业的网络安全能力显著提升.在信息安全领域,一方面我国政府推行利用国际规则处理网络与信息安全问题,并积极调整、转变信息安全管理工作思路,逐步公开信息内容安全监管的相关标准,使之更加国际化和公开化;另一方面我国出台了《互联网新技术新业务信息安全评估管理办法(试行)》以及《互联网新技术新业务跨部门信息安全评估实施办法(试行)》,新技术、新业务安全管理取得了显著进展.     

通信行业网络与信息安全标准体系架构研究

近年来,我国通信行业网络与信息安全标准化工作取得了一定的成果,完成了大量的标准化工作,基本涵盖了网络与信息安全领域的研究内容,但是始终缺乏一套科学、合理的标准体系架构作为指导。为了解决这一问题,本文提出了一套适应于我国通信行业的网络与信息安全标准体系架构,并且利用该体系架构系统地梳理了通信行业网络与信息安全标准现状,对未来的标准化工作给出了建议。     

电信业新技术新业务网络数据安全分析

随着电信行业技术革新和快速迭代,5G、人工智能、大数据分析、物联网等技术的不断涌现,为电信行业数字化和智能化转型提供了技术前提和基础平台。归纳了电信行业五大重点业务类型及应用前景,以业务支撑系统、大数据平台、云计算业务、物联网业务为典型案例,结合业务特点深度分析业务管理与技术方面的网络数据安全风险,提出数据安全管理工作体系搭建、数据安全技术保障能力配备的对策与建议,为电信企业积极应对新形势、新情况和新问题提供思路。     

基于“管理、技术、人才”三引擎的信息安全管理平台

为应对新技术、新业务给原有安全保障体系带来的诸多新风险,解决当前信息安全工作在职能管理、态势感知、人才培养方面的问题,本文创新性地将“管理、技术、人才”组合为安全保障体系三引擎。管理引擎实现了日常安全工作的高效闭环管理和常态化开展;技术引擎实现对公司内部合规、外部威胁安全指标数据的统一采集、统一分析、统一展现;人才引擎优化了安全技能培训,构建安全人才培养机制。     

电力信息系统综合安全管理

随着近年来与外界接口的增加,网上电力服务、三网融合、数据大集中,应用、内部各系统间的互联互通等需求的发展,电力系统的安全问题开始跨越网络出现。网络内外的恶意流量,特别是处于应用层的恶意流量,已经成为电力系统网络不可忽视的威胁来源。文中列举了电力信息系统现有安全管理方法存在的瓶颈和制约点,针对这些特点提出了将综合安全管理方法应用于电力信息系统的设计思路,并具体论述了综合安全管理平台的建立方式与技术支撑。     

国内外行业标杆企业在网络与信息安全领域的实践分析

为了更好地推进中国电信网络与信息安全治理体系建设,优化网络与信息安全产品服务体系,促进网络与信息安全核心能力的培育与发展,特选取国内外行业标杆企业开展实践案例分析,从运营商及互联网企业两大类企业出发,深入总结标杆企业在网络与信息安全领域的先进经验,并结合当前网络与信息安全领域的发展现状及未来发展趋势,进一步提出了针对性的发展建议及举措,对中国电信网络与信息安全治理体系的完善、治理能力的提升以及相关业务、产品、服务的开展提供了有益的帮助。     

信息系统安全规划框架与方法

针对企业信息化发展过程中所面临的信息安全方面的严峻考验，对信息系统安全进行全面规划的问题从意义和范围进行了阐述．指出信息系统安全规划是未来几年内如何达到企业信息化远景规划指导下的安全建设目标的一个过程。重点从三个方面对信息系统安全规划的框架和方法进行了研究，指出了信息系统安全规划应该是一个依托企业信息化战略规划，涉及物理安全、网络安全、系统安全、运营安全以及人员安全的信息系统安全的总体规划．     

Telemedicine in the USA: standardization through information management and technical applications

In this article, we describe the need for telemedicine standards and classify various standards of telemedicine. The emerging issues in telecommunications standards, the application of these standards in the health care industry, and future development directions of telemedicine standards are described. Especially, the telemedicine code standardization of drugs and health care providers, multimedia-conferencing-based ISO telemedicine standards, information security management, wireless technology advances for telemedicine using sensor networks, and future standardization issues and considerations are introduced and discussed in detail.     

Information system security compliance to FISMA standard: a quantitative measure

To ensure that safeguards are implemented to protect against a majority of known threats, industry leaders are requiring information processing systems to comply with security standards. The National Institute of Standards and Technology Federal Information Risk Management Framework (RMF) and the associated suite of guidance documents describe the minimum security requirements (controls) for non-national-security federal information systems mandated by the Federal Information Security Management Act (FISMA), enacted into law on December 17, 2002, as Title III of the E-Government Act of 2002. The subjective compliance assessment approach described in the RMF guidance, though thorough and repeatable, lacks the clarity of a standard quantitative metric to describe for an information system the level of compliance with the FISMA-required standard. Given subjective RMF assessment data, this article suggests the use of Pathfinder networks to generate a quantitative metric suitable to measure, manage, and track the status of information system compliance with FISMA.     

企业数据仓库元数据管理孤岛困境的解决方案探讨

本文首先结合电信企业(中国电信)实际案例,阐述了企业元数据管理的应用现状和困境,分析了元数据管理孤岛困境的成因,提出了电信企业信息系统元数据管理的功能框架,然后结合企业管理流程优化的经验,研究并提出了改善元数据管理的建议以及元数据管理如何融入企业系统建设与运营维护的可行方案.     

An ANSA overview

With the appropriate architecture, telecommunications services can work with computer applications components to support networked information services. ANSA is an architecture that enables telecommunications services and computer application components to work together despite diversity of programming languages, operating systems, computer hardware, networks, communications protocols and management, and security policies. The architecture is relevant to telecommunications, manufacturing, sales, cooperative working, banking, health service, research, and other applications. It provides a framework for the design and implementation of distributed computer systems supporting networked information services. The framework ensures that different design choices, made for particular applications, present the maximum opportunity for interworking