电信数据网安全评估准则研究.pdfVIP

电子信息系统理论与通信技术 电信数据网安全评估准则的研究★ 赵锋 、 (西安邮电学院信息安全研究中心，西安710121) 摘要：提出电信数据网的安全评估框架，重点讨论了电信数据网安全评估准则、电信数据网安全等级划分 原理、电信数据网安全评估过程、电信数据网安全评估工具。最后，指出了电信数据网安全评估发展趋势。 关键词：电信数据网；评估准则；评估过程 ReSearChOfTeleCOmDataNetwOrk SeCurity CrIteriOn Zhao Feng Centerh哟衄ation ofPostS衄d (R髓earchof Sec耐哦}(i’姐InstitIIte thetele∞msdata diScIlssestcle∞m Abst限ct：T1lisin缸oduces data paper net、Ⅳork删t)，eValuation鱼lm剀旧rk姐d network evaluationcriterion，tele∞mdata data北twork se础t)r net、Ⅳork删够gradingp血ciples，telecom data evalua60n mtIl陀 se砸哆eValuationprocess，telecomnetwork∞cIlrit)rtoolS．FiIlaUy，thepaperp陀∞ntS reSearchn．endoftelecomdatane他，ork eValuation． secIIdt)r Data Process Ne咖rk(1DN)；EValua廿0nCriteria；EvaLlua曲n KeywOrds：Telecom 1 引言 电信数据网作为国民经济的基础设施，与国民经济各领域的联系日益紧密，网络安全问题对整个国民经 济信息化进程有着举足轻重的战略作用。电信数据网安全作为国家信息安全的一个重要组成部分，要与国家 信息安全总体要求和总体部署保持一致，要坚持积极防御、综合防范的方针，提高网络防护能力和风险识别 能力，加强对电信网的安全评估工作。 近年来，中国电信网络环境更加复杂，网络安全威胁更加严重，病毒、黑客、垃圾邮件等频繁困扰着企 业和用户。网络安全对今天的电信运营商来说已是重中之重。随着电信网络从原来的信息传输通道走向今天 的多元化网络平台，再加上运营商本身竞争的加大以及客户对服务质量的不断提升，电信网络的安全、可靠 成了运营商必须面对的问题。因此，电信网络运营商要保证电信网络的正常运行，就必须对其进行全面的安 全评估。电信系统在进行网络安全设备选型、网络安全需求分析、网络建设、网络改造j应用系统试运行、 内网与外网互联、与第三方业务伙伴进行网上业务数据传输、电子政务等业务之前，进行安全评估会帮助电 信运营商在一个安全的框架下进行组织活动。通过安全评估来识别风险大小，通过制定信息安全方针，采取 适当的控制目标与控制方式对风险进行控制，使风险被避免、转移或降至一个可被接受的水平。 本文就电信数据网安全评估的若干关键问题，包括电信数据网安全评估准则、电信数据网风险分析方法、 电信数据网安全等级划分原理、电信数据网安全评估过程、电信数据网安全评估工具等进行了探讨。