文档介绍：用户至上,用心服务 Customer First Service Foremost 2017-1-28 1齐心协力共筑互联网网络安全长城中国电信集团公司 2005 年12月用户至上,用心服务 Customer First Service Foremost 2017-1-28 2目录中国电信互联网网络安全保障体系中国电信互联网网络安全实践对互联网网络安全的思考用户至上,用心服务 Customer First Service Foremost 2017-1-28 3网络安全保障体系网络安全保障体系网络安全保障体系管理体系管理体系技术体系技术体系组织组织安安全全管管理理技技术术支支撑撑应应急急响响应应策略策略纲纲领领性性策策略略管管理理规规章章制制度度操操作作流流程程和和规规程程保障机制保障机制应应急急演演练练风风险险管管理理安安全全预预警警安安全全培培训训网络内部网络内部环境保护环境保护备备份份技技术术防防病病毒毒技技术术评评估估和和加加固固网络基础设施网络基础设施保护保护防源防源地址地址欺骗欺骗路路由由安安全全反垃反垃圾邮圾邮件件区域边区域边界保护界保护防防火火墙墙技技术术入入侵侵检检测测技技术术网络安全网络安全支持设施支持设施密密钥钥管管理理设设施施检测和检测和控制设控制设施施网络安全技术支撑平台网络安全技术支撑平台用户至上,用心服务 Customer First Service Foremost 2017-1-28 4组织架构集团公司集团公司网络安全管理中心网络安全管理中心网络安全应急响应小组网络安全应急响应小组反垃圾邮件工作小组反垃圾邮件工作小组…………小组小组省公司省公司网络安全管理中心网络安全管理中心本地网网络安全小组本地网网络安全小组信息产业部省通信管理局用户至上,用心服务 Customer First Service Foremost 2017-1-28 5应急组织体系 中国电信互联网应急保障领导小组中国电信互联网应急保障工作小组中国电信互联网应急技术支撑团队(技术支撑中心、维护骨干) 江苏电信广东电信福建电信陕西电信设备制造商安全厂商用户至上,用心服务 Customer First Service Foremost 2017-1-28 6将网络安全工作层次化、制度化、规范化、日常化网络安全策略和制度指导方针–《中国电信互联网网络安全管理办法》–《中国电信互联网网络安全技术规范》实施细则–《中国电信互联网网络安全应急预案》–《主机设备安全加固指南》–《网络设备安全配置手册》–《网络安全设备操作指南》–……层次化的网络安全策略和制度: 用户至上,用心服务 Customer First Service Foremost 2017-1-28 7安全培训和演练?安全培训: 是培养网络安全队伍,保证各项安全策略、制度、规程和操作在日常工作中得到贯彻落实的重要环节?安全演练: 是锻炼网络安全队伍, 检查网络安全保障体系运作情况的重要手段 2003 年2004 年2005 年培训: 主机设备安全防护演练: 主机评估和加固; 5个省公司参加演练培训: 异常流量监控分析演练: 网络安全设备的使用。 10个省公司参加演练培训: 城域网安全实施演练: 城域网安全实施、垃圾邮件处理。 14个省公司参加演练用户至上,用心服务 Customer First Service Foremost 2017-1-28 8网络安全技术支撑平台 BBS 论坛安全知识园地安全信息库日常安全维护: -任务单管理-评价管理-预警管理-响应管理-任务调度管理风险威胁漏洞资产自动响应用户界面: Web 、 email 、短信、报表等知识模块安全维护模块风险管理模块流量管理垃圾邮件投诉处理独立子系统面向中国电信互联网、 DCN 、 OA 、计费、互联星空等多个网络和业务系统安全事件的集中管理解决方案用户至上,用心服务 Customer First Service Foremost 2017-1-28 9目录中国电信互联网网络安全保障体系中国电信互联网网络安全实践对互联网网络安全的思考