电信网网络安全评估指标体系研究(图)3

运行维护管理的力度需进一步增强；
　　
　　·应急通信保障体系有待进一步完善。
　　
　　通过分析可以看出，影响我国电信网网络安全的主要因素包括：
　　
　　·开放互连；
　　
　　·新技术引入；
　　
　　·管理；
　　
　　·引进设备；
　　
　　·标准；
　　
　　·电磁泄露、电磁干扰；
　　
　　·突发事件。
　　
　　三、网络信息安全评估演进及发展
　　
　　在网络信息安全的标准化中，众多标准化组织在安全需求服务分析指导、安全技术机制开发、安全评估标准等方面制定了许多标准及草案。在我们了解的这些研究和标准中，有关电信网网络安全评估方面的内容较少，在国际上主要是大型电信运营公司内部的安全保障要求，或某个组织、论坛、协会（例如ＮＲＩＣ：网络可靠性与互连互通协会）对网络安全的某一特定领域（如网络可靠性）的定性评估方法或要求。国际上在ＩＴ安全评估方面的研究开展较早，其中的大部分思想可借鉴到电信网安全评估。国内电信网络安全评估标准基本属于空白。
　　
　　２７号文的发布，在我国社会各界引起了不同程度的反响，掀起了有关信息安全风险评估国家政策和标准规范制定、信息安全风险评估理论和方法研究以及信息安全风险评估技术与工具开发的热潮。目前国内有多家企事业单位提供信息系统安全评估服务。
　　
　　四、网络安全框架体系
　　
　　网络安全框架在逻辑上把复杂的网络安全相关特征划分为多个构成部分，以便采用系统化的方法进行网络安全规划建设和运行维护。网络安全框架体系主要解决三个方面的问题：需要采取何种保护措施抵御安全威胁；哪类网络设备需要保护；哪些网络行为需要保护。
　　　页码：[1] [2] [3] [4] [5] [6] [7] 第3页、共7页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明