文档介绍：***IDC信息安全管理系统建设方案
***IDC信息安全管理系统建设方案汇报计划建设部计划建设部201
目录? 项目背景? IDC信息安全管理系统功能要求及系统结构? IDC信息安全管理系统建设方案? 下一步工作安排2
项目背景? 项目依据? 为进一步加强互联网信息安全管理, 工信部通信保障局于201 3年2月下发了《关于认真做好201 3年基础电信企业IDC/ISP信息安全技术管理系统建设的通知》(工信保函[201 3] 71 号) , 要求各电信企业进行IDC/ISP信息安全管理系统的建设。? 建设目标? 以省为单位, 201 3年完成不低于各基础电信企业省级公司(含省级铁通公司, 以下简称省级公司) IDC出口总带宽30%覆盖范围的系统建设, 并在201 5年达到系统全覆盖的总体目标。? 试点建设情况? 201 2年初, 在工信部天津、河北、江苏、山东通信管理部门的具体工作部署下, ***天津、河北、江苏和山东4省公司作为第一批试点地区, 组织开展了IDC信息安全管控试点工作, 按期实现企业侧IDC监管功能于201 2年1 1 月通过试点系统初验现企业侧IDC监管功能, 于201 2年1 1 月通过试点系统初验。另外, 安徽公司根据安徽省通信管理部门的要求, 也于201 2年进行了该系统的建设并已通过验收。? 河北、江苏两试点省的系统集成商为北京亚鸿世纪通信技术有限公司, 天津、山东两试点省的系统集成商为天津国瑞数码安全系统有限公司, 安徽省集成商为任子行网络技术股份有限公司。另外安徽公司根据安徽省通信管理3
目录? 项目背景? IDC信息安全管理系统功能要求及系统结构? 系统概述? 功能要求功能要求? 系统结构? IDC信息安全管理系统建设方案? 建设范围及原则? 现网相关系统建设概况及功能满足度评估? 建设方案及投资估算? 进度安排? 下一步工作安排4
IDC信息安全管理系统功能要求及系统结构? 系统概述? 信息安全管理系统(ISMS) 部署在IDC出口, 对IDC出口链路进行监测和管控, 实现IDC基础数据管理、访问日志管理、信息安全管理等管理功能, 以满足电信管理部门的管理需求和IDC经营者自身的信息安全管理需求。? 信息安全管理系统(ISMS) 系统包括控制单元(CU) 和执行单元(EU) 。? CU负责对外接口及对各单元(EU) 进行集中管理, 并负责相关数据的汇总;? EU负责各类功能的具体实现。? 系统实现的主要功能包括:? 基础数据管理:IDC经营单位信息, IDC/ISP用户数据信息, 机房信息等;? 信息安全管理: 违规违法信息及网站的发现和封堵;? 访问日志管理: 访问IDC的用户访问日志的留存;? 各功能详细描述见附件1 。名词解释ISMS: Information Security Management SystemSMMS: Security Monitor Management SystemISMI: Information Security Management InterfaceCU: Control Unit EU: Execution Unit5
目录? 项目背景? IDC信息安全管理系统功能要求及系统结构? 系统概述? 功能要求功能要求? 系统结构? IDC信