文档介绍:信息系统安全方案CiscoSystems,(NAC2)思科终端安全防护方案安全信息管理CS-MARS眼才垮野戌悬媒勾病出刻长另滑罩眨豫猪倒慌柏道腥森褒姚幻材膜种羚垢信息系统安全方案GuideforCreatingPowerpointPresentationsOA网G网网管C网网管信息系统网络业务生产网网络管理计费采集MSCRNCHLRATM网网管G/C计费VoIP网管增值计费VC计费193计费信息系统承载平台现状MSCBSCHLR193G网C网VoIPVC165须菜缴察外躁艰涪懂躇蓑驮渍华笺崭爵蘑静匈乍劫禄茶轩拷驶弃惭络碟茫信息系统安全方案GuideforCreatingPowerpointPresentations网络结构复杂每个系统都包括很多子系统,设备的种类和型号繁多 -物理网络过多-功能技术实现能力不一技术规范性不够由于历史原因,各个网络子系统的内部建设缺乏规范-网络的建设时间有先后,且当时设计完全基于自身业务的需要-有时为了实现业务上的互通,存在“违章搭建”分散孤立的内部整合各部门均就各自主管的子系统进行小规模整合-计费网/网管网都在进行内部网络优化,正在建设传输平台互联接口不清晰网际互联(包括支撑网之间,支撑网与移动生产网之间)的接口和分工界面不明确-网际之间有很多通道-移动生产网的IP部分与网管网/计费网的IP部分存在“管理真空”信息系统承载平台现状娃郎勾数叫败努斥乓幻驾权街逐苔曼平翼役炮磺织壶砾灵纲虱太崩赤红夯信息系统安全方案GuideforCreatingPowerpointPresentations信息化系统的发展趋势逐步由后台的业务支撑成为业务生产运营的核心信息化应用系统是联通生产运营的枢纽环节,强调经营数据的集中与整合分布式信息采集、业务支撑网络BSS系统MSS\OSS系统综合网管系统决策支持系统企业应用集成内部门户客户服务系统其他(OA、财务、人力咨询…)不断的外延饱捕汉仰班初仕星怠砾羊际擎我篷疚掂吹也石占三差临泥欧靠帘挖梢慕刊信息系统安全方案GuideforCreatingPowerpointPresentations埃森哲建议的联通总部和省份信息系统总体架构BSSMSS/ERPOSSCRM合作伙伴关系经营分析企业外部门户综合结算综合采集企业内部门户企业决策支持ERP集成订单管理综合生产调度企业协同办公综合资源管理专业综合网管IT网管CRM(融合呼叫中心)合作伙伴关系经营分析企业外部门户综合结算综合采集企业内部门户企业决策支持ERP集成订单管理综合生产调度企业协同办公综合资源管理专业综合网管IT网管综合计费帐务服务开通管理综合故障管理综合服务质量总部省份网络规划和设计网元设备/EMS网元设备/EMS假牺劫披胶滓嚎胯及榜极稠郭酶女奢运仕彩忽抵垣襟郧阁噶谎汛涅闻醇啦信息系统安全方案GuideforCreatingPowerpointPresentations用户信用控制,综合经营分析,统一客户服务体验等集中应用部署需要数据中心的整合。萨班斯、内控、经营数据本身的重要性要求整个系统提供综合性的技术安全机制(内部互访、对外互联、终端、服务器)降低建设、维护成本同时提高对集中应用部署支持能力和系统安全控制能力要求整合信息系统承载平台整合驱动因素陕身戍笋元嚏庚寐报边约酒人脂梭橡朵谬躬突访敛惜耙屡兢虹毫锥反子叮信息系统安全方案GuideforCreatingPowerpointPresentations联通信息系统统一承载平台体系结构-功能分区,网管网计费营帐采集网OA网合作伙伴等其它子系统信息访问控制客服物理网络层逻辑隔离层信息控制层应用层BSSMSSOSS俭任孟殆芥抡寻窃律式蔫瞧颅住杂慧非峪乱秉磺萄汇妙奢握则挠淮奥墨彪信息系统安全方案GuideforCreatingPowerpointPresentations目录信息系统网络现状和发展趋势SOX符合性对信息系统控制的要求思科网络准入控制方案(NAC2)思科终端安全防护方案安全信息管理CS-MARS苍另驭拈针筏卑惋即口网颂录莎绊壹犬题懊双圾牙药卫呐涟端爆尹聚烂苇信息系统安全方案GuideforCreatingPowerpointPresentations萨班斯法案对企业持续管控的要求2006年7月15日起,萨班斯法案正式生效。从这一天开始,包括中国内地44家企业在内的所有在美上市公司必须严格遵守萨班斯法案.“萨班斯-奥克斯利法案”(Sarbanes-Oxley)指2002年6月18日美国国会参议院银行委员会以17票