电信运营商财务系统的安全设计与研究.pdfVIP

电信运营商财务系统的安全设计与研究 张杰 (华信邮电咨询设计研究院 浙江 31∞14 ) {摘 要]随着电信运营商自身财务系统的信息化程度提高和规模的不断扩大，财务系统的安全设计.对于运营商内部 管理显得尤为重要。 .分析影吻财务系统设计的安全问题; 然后通过整体安全规划，提出了系统应从六大安全层面防护.并 具备二项防护能力;最后，对系统硬件平台进行了安全域上的划分，并提出了相应的安全策略。 [关键词 1 运营商财务系统;安全规划;六大安全层面防护;安全域i 安全策略 中固分类号: TP393.08 立献标志码:A 文章编号: 1009-6部3 (2013) 08-121 -02 Design and Research on the safety of financial system oftelecom operators Zhang Jie ( Huaxin designing amp; Consulting lnstitute ,ZheJiang ,3 100 14 ) Abstract: As the informatizational degree of internaJ financiaJ management system increase and the scaJe of the system expand constantly, the safety design for internaJ financiaJ management system is panicularly irnportant for telecom operator. Therefore, in 由is paper, we anaJyze the m司jor chaJlenges that impact the safety of the financiaJ system. Then. through the overaJl security planning, six sec urity level protection systems are proposed which should include three levels of protection. FinaJly , the hardware platform is divided into several security dornains and the appropriate corresponding security strategies are also put forward Keywords: InternaJ financ; iaJ management system; The safety design; Six security level protection systems; Security domains and srrategtes 不断自我完善，为业务的平稳运行提供可信的系统支摊环填. 。前言 根据运营商的财务系统特点， IT安全的技术体系建议设计 电信运营离近年来运渐提升自身财务系统的信息化程度， 如下: ~~渐将财务、资金、物资、银行支付与对账等需求进行了信息 亿改造，作为企业内部的财务系统.由于运营商的财务系统涉 及金额巨大，因此系统的安全设计显得尤为重要。 在通常的财务系统设计时，容易出现的安全从主机、网 络、应用系统、维护监控等方面的问题大致如下: (1)网络架构设计不合理，没有划分安全域: (2) 未设置严格的网络访问控制措施: (3) 重要链路和设备无冗余: (4) 缺乏安全防护设备; (5) 生产服务锯缺乏统一标准的安全技术配置基线: (6) 设备或系统缺乏必要的安全检查及加固配置: (7)恶意代码防护机制不健全: