基于业务流程粒度的安全风险管理分析及应用-信息通信学术期刊网.pdfVIP

运 营创 新 论坛 运营创新论坛 基于业务流程粒度的安全风险管理分析及应用 谭 彬 （ 中国移动 通信 集 团广 西有 限公 司信 息安 全 管理 中心 南宁 530022 ） 摘 要 ：现 有 以资 产 为 核 心 的安 全 风 险 管 理 模 型 ，不 能 满 足 业 务 风 险 管 理 的 实 际 需 要 。 通 过 建 立 基 于 业 务 流 程 粒 度 的安 全 风 险 管 理 模 型 ，并 在 WAP 、短 信 业 务 系 统 成 功 实 施 和 应 用 ，真 正 实 现 了基 于 业 务 流 程 粒 度 的风 险 管 理 。 安 全 管 理 员 和 业 务 系 统 管 理 员 可 清 晰 了解 业 务 系 统 各 个 流 程 环 节 的安 全 风 险状 况 ，有 效 聚 焦 和 优 先 处 理 业 务 系 统 关 键 业 务 流 程 的安 全 告 警 和 风 险 ； 安 全 主 管 可 基 于 业 务 流 程 感 知 有 针 对 性 地 对 安 全 风 险 态 势 进 行 规 划 、制 定 和 实 施 安 全 防 护 方 案 ，真 正 满 足 企 业 对 业 务 安 全 风 险 管 理 的需 要 ，提 高 业 务 安 全 风 险 管 理 水 平 。 关 键 词 ：安 全 风 险管 理 ；业 务 流 程 ；WAP 系统 ；短 信 业 务 系统 doi： 10.3969／j .issn.1000-080 1.20 13.11.029 Analysis and Application of Security Risk Management Based on Business Process Granularity Tan Bin （Information Security Management Center， China Mobile Group Guangxi Co.， Ltd.， Nanning 530022， China） Abstract： Existing assets as the core of the security risk management models， cannot meet the actual needs of business risk management. Through the establishment of security granularity based on business process risk management models， and the realization and application in the WAP， SMS systems， the business risk management was realized. Security administrators and business system administrators can clearly understand the security risk situation of business systems， effectively focus and prioritize critical business systems， business processes and the security alarm； based on perceived security risk posture ， security officer may plan， develop and implement safety programs ， to improve operational safety risk management. Key words