通信网络安全服务能力评定准则1通信网络安全服务概述11概念本.PDFVIP

通信网络安全服务能力评定准则 1. 通信网络安全服务概述 1.1 概念 本准则所述的通信网络包括电信网和互联网，所涉及的安 全服务是指为了适应通信网络安全管理的需要，运用科学的方 法和手段，通过有效的措施来保障通信网络的正常运行，为企 业提供全面或部分安全评估、设计与集成的服务，包含从安全 体系到具体的技术解决措施。 1.2 类型 本准则涉及到的通信网络安全服务可以分为两种类型：风 险评估、安全设计与集成。 1）风险评估 运用科学的方法和手段，系统地分析通信网络及相关系统 所面临的威胁及其存在的脆弱性，评估安全事件一旦发生可能 造成的危害程度，并提出有针对性的抵御威胁的防护对策和安 全措施，防范和化解通信网络及相关系统安全风险，将风险控 制在可接受的水平，为最大限度地保障通信网络及相关系统的 安全提供科学依据。 1 2）安全设计与集成 对所服务的通信网络的安全框架进行设计，形成安全建 设规划，并对计划实施的安全策略细化，在安全解决方案的 基础上，实施安全产品集成、安全软件定制开发、安全加固 或其它的安全技术和咨