通信系统安全域划分与边界整合技术要求

宝岛优品—倾心为你打造精品文档宝岛优品—倾心为你打造精品文档某通信系统安全域划分与边界整合技术要求Technical Specification of Secure Domain and Boundary Convergence for Supporting SystemsQB-W-001-2005 中国移动支撑系统安全域划分与边界整合技术要求版 本 号 ： 1. 0. 0【网络与信息安全规范】 · 【第二层：技术规范· 安全域】· 【第 2503 号】宝岛优品—倾心为你打造精品文档宝岛优品—倾心为你打造精品文档宝岛优品—倾心为你打造精品文档宝岛优品—倾心为你打造精品文档目次前 言 11 适用范围 22 引用标准与依据 23 相关术语与缩略语 24 综述 44.1 背景 5 4.2 本要求的范围和主要内容65 安全域划分的必要性和原则 65.1 安全域划分的必要性 7 5.2 各安全域的威胁等级分析75.3 支撑系统的保护等级分析10 5.3.1资产价值赋值 115.3.2 安全需求赋值 115.3.3 支撑系统的赋值 125.4 安全域划分的原则 13 5.4.1安全域划分的根本原则 135.4.2 安全域划分方法 135.5 网络调整 15 5.5.1广域网 155.5.2 局域网 165.5.3 终端 175.6 各支撑系统的安全域划分19 5.6.1业务支撑系统的安全域划分 195.6.2 网管系统系统的安全域划分 205.6.3 企业信息化系统的安全域划分216 边界整合的原则 216.1 各支撑系统对外的边界整合 22 宝岛优品—倾心为你打造精品文档宝岛优品—倾心为你打造精品文档6.1.1 与互联网的边界整合226.1.2与合作伙伴的边界整合 236.1.3与第三方的边界整合246.2 各支撑系统之间的边界整合 24 6.3 业务支撑系统的边界整合24 6.4 网管系统的边界整合 25 6.5 企业信息化系统的边界整合 26 7 安全域保护的原则 277.1 安全域边界的保护原则 27 7.1.1 安全域互访的风险分析 287.1.2安全域互访的原则 297.1.3安全域边界的保护方式 297.1.4安全域边界的安全部署 327.1.5安全域边界的安全管理 327.2 安全域内部的保护 33 7.2.1业务支撑系统 357.2.2 网管系统 367.2.3 企业信息化系统 368 分阶段实施的建议 378.1 安全域划分的深入 37 8.2 组网方式的演进 37 8.3 保护方式的演进 38 8.4 支撑系统到互联网接口的演进38 9 编制历史 39宝岛优品—倾心为你打造精品文档宝岛优品—倾心为你打造精品文档前 言本要求主要是针对中国移动通信有限公司的业务运营支撑系统、网管系统和企业信息化系统等支撑系统，根据系...