中国电信网络安全防护工作开展思路和经验总结.pdfVIP

网 络 技 术 《 电信网技术》2011 年 3 月第 3 期 中国电信 网络安全防护工作开展思路 及经验总结 侯继江 中国电信集团公司网络运行 维护 事 业部 副处长 ，高级工程师 摘 要 网络安全防护工作 已成为目前 电信网 和 互联网运营和可持续发展的关键 。 本文 首先 介绍了 中国电信 在 安全防护领域 的工作历程与成果 ， 然后阐述 了 中国电信安全防护 管理体 系架 构建设与人才队伍建设等 管理保障措施 ，最后重 点分 别对安全防护技术跟踪与 标准 制 定 、安全等 级保 护 、安全 风险评估 、 灾备 与应 急恢复 、安全检查 与整改等网络安全防护 的关键环节 展 开分析 ， 同时对工作 开展 过程中 的经验进行了 总结 。 关键词 网络安全防护 安全等级保 护 安全风险评估 1 引言 2010 年 ，制定 并 下 发 了《 中国 电信网 络 安全 防护 管 理 办 法 》， 明确 网络 安全 管 理 体系 与工 作内 容 、工 作 中国 电信 作 为基础 通 信 企 业 ，一 直 高 度 重 视 网络 流程 ；组织 培训 、选拔 集 团级 网络 安全 专家 ；完 成 对 新 安全 防护工 作 ，紧 跟 国家 和 行业标 准 与 要 求 ，主 要 发 增移动 通 信网 、业务网 、互联网等的 自 主 定 级 及 现 有 展历 程 如下 ： 网络单元 的定 级 调 整与 备 案 ； 组织全网 通 信网 络 / 系 2006 年 ， 组织 完 成 对传 输 网 ， 交换 网 ，CN2 网 ， 统安全 整 改 与检查 。 网 ， 网 ，电源 ，大 客 户 网 等 专 业 安 全 风 ChinaNet ATM 2 组织保证与制度建设 险评估 ，并 根 据 评估 结 论 对 网络 进 行 优 化 调 整 ，编 制 骨干 网应 急 预案 。 为保 证 通 信网 络 安全 防护工 作 的顺 利 开 展 ，中国 2007 年 ，参 与《通 信网 络安全 防护系列 标 准 》 的制 电信 制定了 相 关 管 理 办 法 、规 章 制 度 ，并 建 立 了 网络 定 （32 个 行业标 准 ），并 配合 工业 和信 息 化 部 对 标 准进 安全 防护组织架构 ，同时加 紧人员 培养 和 队伍建设 。 行 试 点 ，完 成 对 上 海 电信互联网 （DNS 和 IDC ）的安全 2.1 制度建设 防 护测评 ，同时组织各省 公 司学 习 《通 信网 络 安 全 防 2010 年 ， 中国 电信 积极 总结 2005 年 以来 网络 安 护 系列标 准》；骨干 网应 急 预案 现网演练 。 全 防护工 作 中积累 的经 验 与教 训 ，快速 推 动网 络 安全 2008 年 ，为高 效 支 撑 网络 安全 工 作 开 展 ，成 立集 防护整 体 工 作 向规 范 化 、制 度 化 、常态 化 方 向发展 ，依 团级 的安全 防护 与 测评 中心 ；根 据 《通 信网 络 安 全 防 据 工 业 和信 息 化 部 11 号 令 ，组织 编制 并 下 发 《 中国 电 护 系 列 标 准 》