CTG-MBOSS系统安全管理体系v2.1.docVIP

CTG-MBOSS信息安全管理体系 （征求意见稿） 完成单位：中国电信股份公司广州研究院 完成日期：2006年 11月 目 录 TOC \o 1-3 \h \z \u 1 MBOSS系统安全管理体系建设背景 1 1.1 建设MBOSS系统安全管理体系的重要性 1 1.2 MBOSS系统网络安全管理现状 2 1.3 MBOSS系统网络安全管理面临的主要问题 3 1.3.1 缺乏统一的安全管理策略，安全管理制度不健全 3 1.3.2 安全组织架构不够健全 4 1.3.3 各项安全保障机制不到位，缺乏统一规划 5 2 MBOSS系统安全管理体系原则和目标 7 2.1 MBOSS系统安全管理体系建设的目标 7 2.2 MBOSS系统安全管理体系建设的原则 7 2.3 MBOSS系统安全管理体系建设的依据 8 2.3.1 BS7799 8 2.3.2 信息安全保障框架（IATF） 9 2.3.3 安全标准在本文中的应用 9 3 MBOSS系统安全管理体系的构成 10 3.1 安全组织体系 10 3.1.1 安全管理部门 10 3.1.2 安全技术研究机构 11 3.1.3 安全技术维护队伍 12 3.1.4 安全应急响应小组 12 3.2 安全策略体系 13