面向移动网络生产与运营的安全管控系统研究及实现-软件工程专业毕业论文.docxVIP

万方数据 万方数据 分类号 密级 UDC 注 1 学 位 论 文 面向移动网络生产与运营的安全管控系统研究及实现 （题名和副题名） 付 恒 （作者姓名） 指导教师姓名 廖 丹 副教授 电子科技大学 成 都 刘 迅 高 工 四川移动 成 都 （职务、职称、学位、单位名称及地址） 申请学位级别 硕士 专业学位类别 工 程 硕 士 工程领域名称 软件工 程 提交论文日期 2013.4 论文答辩日期 2013.6 学位授予单位和日期 电子科技 大学 2013 年 6 月 23 日 答辩委员会主席 评阅人 注 1：注明《国际十进分类法 UDC》的类号 THE RESEARCH AND REALIZATION OF SAFETY CONTROL SYSTEMS FOR THE PRODUCTION AND OPERATION OF THE MOBILE NETWORK A Doctor Dissertation (Master Thesis or Master Research Report)Submitted to University of Electronic Science and Technology of China Major: Master of Engineering Author: Fu Heng Advisor: Associate Professor Liao Dan School : School of Communication Information Engineering 独 创 性 声 明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工作 及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方 外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为 获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与 我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的 说明并表示谢意。 签名： 日期： 年 月 日 论 文 使 用 授 权 本学位论文作者完全了解电子科技大学有关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘， 允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全 部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描 等复制手段保存、汇编学位论文。 （保密的学位论文在解密后应遵守此规定） 签名： 导师签名： 日期： 年 月 日 摘要 摘 要 随着计算机网络技术飞速发展，通信网络的基础性、社会性和全局性地位日 益凸显，国家、社会和民众对通信网的依赖度日益增强，通信网的安全已成为公 司可持续发展的重要工作。中国移动面临着越来越严格的信息安全监管要求，并 在国家、社会、客户以及自身企业运营等多个方面遇到更为严峻的安全挑战，特 别是近年来信息安全已经成为整个公司最为重大的风险管控问题，目前信息安全 存在诸多的不足之处： （一）安全制度不健全，密码安全等没形成统一标准、第三方安全管理、安全 意识教育等方面制度有缺失等；操作不规范，安全要求和规范没能有效地传递给 所有员工，既无法给予指导，也无法给予威慑。 （二）监督缺乏资源和工具，面对庞大的检查对象需要足够的资源和系统化的 工具才能实现有效的监督；安全工作的好坏难以评价，没有一个标准和方法能判 断安全工作的质量，能进一步支持安全决策。 （三）技术措施不健全，缺少对通信设施和 IT 系统的安全漏洞防护措施，以 及对网络流量的安全清洗等防护措施。 本论文正是针对上述问题，唯一的行之有效的解决之道就是根据信息安全管 控框架，参考国际上的 GRC 系统最佳实践，同时从安全合规评价、风险评价两方 面进行量化评测方法研究，建立统一“信息安全管控”体系和 “信息安全管控” 信息化系统。实现制度全面管理、执行全面落实、检查全程跟踪、结果全面评价。 实现安全管控的体系化、统一化、系统化和高效化。 本课题主要参考 ISO27001 信息安全管理体系的 PDCA 模型，即计划（Plan）、 执行（Do）、检查（Check）、整改（Action）四个流程环节。结合中国移动自身实 际，将信息安全管控系统主要功能设计为安全要求、管控执行、安全检查、安全 评价、安全整改等几个环节。其中，安全要求制定对应 Plan, 管控执行对应 Do， 安全检查和安全评价对应 Check，安全整改对应 Action。通过以上几个阶段工作 的实施，实现了信息安全管控的闭