基于风险管理提升网管系统安全维护水平de方法.pdfVIP

谭 彬，邱 岚，梁业裕 ，宁建创 ，何秋萍 (中国移动通信集团广西有限公司，广西 南宁530022) 摘 要：网管系统是集中管理多个厂家、多种网元设备和 网管设备的平台。网管系统具有告警监控、主动监控、局数据管理、 性能报表、资源管理、客服支撑、批量投诉综合告警、报表统计的功能。而网管系统存在各种安全问题，外省 曾出现利用网 管系统漏洞泄漏客户敏感信息的安全事件，给企业带来声誉和财产的损失。如何对网管系统进行安全管理和安全维护 已经迫 在眉睫。提 出一种基于信息安全和风险管理提升 网管系统的安全管理及安全维护水平的方法。 关键词 ：风险管理 网管系统 安全管理 安全维护 Network ManagementSystem based on Risk Managementto Enhance the Security Maintenance TANBin，qlULan，LIANGYe—yu，NING Jin-chung，HEQju—ping fGa“ngx} C#h／aA／iohiZeCoi22~UI71C8tlOIZ9GroupCo L招 №船堍f．Ouangxl；5#0022Ckina， Abstract：A centralizednetwork managementsystem isa numberofmanufactures，a variety ofdevicesandnetwork equipmentnetwork element platform．Thenetwork management system withalarm monitoring，active monitoring， officedata management， performance reporting， resource management，customersupport，integratedalarm volumeof complaints，andreport statisticalfunctions．However，thenetwork management system has a variety of security issues，other provinces that use the system have vulnerabilities to leak of sensitive customerinformation which cause the lossofreputation andproperty fortheenterprises．So the safety managementand safety maintenance forthe network management system are Jus％round thecorner． Thispaperpresentsa methodbased On the information security and the risk management tO enhance the security managementandnetwork managementsystem tomaintainthestandardsofsafety． Key words：risk management；network managementsystem；security management；security maintenance 1引言 2信息安全和风险管理概念和知识 从 2009年的外省安全事件分析我们知道 ，不法 所有的安全计划包括二三个主要原则 ：可用性、 分子利用网管系统配置和采集数据的HLR接 口查 完整性和机密性。 询客户的位置信息来获取收益。呈现在我if]HI~前的 安垒 只是冰 山一角，我们不禁要问：网管系统存在的资 产价值 (包括有形和无形的资产)到底有多少，我 们面I临的威胁是什么?当然网管系统的硬件设备和 软件资产清单就是有形的资产价值 ，无形资产是敏 感数据和公司声誉。如果网管系统被入侵