电信网网络安全评估指标体系研究.pdfVIP

、E爱麴Z夏尹—__-—-———。。—————_ 电信网 oj牙|…”” 一．网络安全评估指标体系研究的意义 网络安全评估指标是网络安全评估的 网络安全评估指标体系是网络安全评估体系的重要组成部 工具，是反映电信网安全属性的标志。分析 分。网络安全评估指标是网络安全评估的工具，是反映评估对象 影响电信网网络安全的因素；然后提出了电 信网网络安全框架体系，在此基础上，提出 安全属性的指示标志；网络安全评估指标体系则是根据评估目 了电信网物理安全、传输网络安全、业务网 标和评估内容的要求构建的一组反映网络安全水平的相关指 络安全等电信网网络安全评估指标，最后， 指出了今后的改进方向。 标，据以搜集评估对象的有关信息资料，反映评估对象的网络安 “o冀|砑””“； 全的基本面貌、素质和水平。 随着信息通信技术的演进和发展，网络信息安全的内涵需要 网络安全，评估指标，电信网 不断地延伸，从最初的信息保密性发展到信息的完整性、可用性、 Abst隐ct：Thei芏ldexofnetwork security神alu—可控性和不可否认性，进而又发展为“攻(攻击)、防(防范)、测(检 adonisusedtoevaluatenet、】lrork and security 测)、控(控制)、管(管理)、评(评估)”等多方面的基础理论和实施 illdicatet11e tdecomnet_ securityproper哆of work．刖ter t11e Qctorsfor 技术。网络信息安全风险评估则是进行网络信息安全管理和安全 an由五ngi11乱encing telecom alld forwa稿 ne孙，ork securitypumng 保障的基础和手段，是网络信息提供者、使用者判定安全风险级别 architectIlrefortdecomnetwork，this security 的过程，也是应否实施额外的安全控制以进一步降低安全风险的 al矗dealso index eV越ua矗on giveS娃leofsecuricy fortelecomnecworkinme 依据。2003年9月，中共中央办公厅、国务院办公厅转发《国家信 f．oⅡowiIlgaspec协 network ——physicalsecuri印，tfansnlission 息化领导小组关于加强信息安全保障工作的意见》(简称27号 servicenet、^，ork At securi婶a11d sec谢ty． last， 文)，提出了加强信息安全保障工作的总体要求和主要原则，并对 t11_emnlre direc五onis out． impfoving pointed 下一步信息安全保障工作做了全面部署。其中信息安全风险评估 是信息安全保障的重要基础性工作之一。 电信网络作为国民经济的基础设施，与国民经济各领域的联 系日益紧密，网络安全问题对整个国民经济信息化进程