Help!
主页 arrow 通信技术 arrow 电信网网络安全评估指标体系研究
红旗下的蛋
 

本网站页面专为Firefox进行优化,建议采用Firefox浏览。
电信网网络安全评估指标体系研究 Print E-mail
Written by 程学东   
Monday, 31 October 2005
Article Index
电信网网络安全评估指标体系研究
Page 2
Page 3

    网络安全评估指标是网络安全评估的工具,是反映电信网安全属性的标志。分析影响电信网网络安全的因素;然后提出了电信网网络安全框架体系,在此基础上,提 出了电信网物理安全、传输网络安全、业务网络安全等电信网网络安全评估指标,最后,指出了今后的改进方向。

一、 网络安全评估指标体系研究的意义

   网络安全评估指标体系是网络安全评估体系的重要组成部分。网络安全评估指标是网络安全评估的工具,是反映评估对象安全属性的指示标志;网络安全评估指标 体系则是根据评估目标和评估内容的要求构建的一组反映网络安全水平的相关指标,据以搜集评估对象的有关信息资料,反映评估对象的网络安全的基本面貌、素质 和水平。

  随着信息通信技术的演进和发展,网络信息安全的内涵需要不断地延伸,从最初的信息保密性发展到信息的完整性、可用性、可控性和不可否认性,进而又发展为攻(攻击)、防(防范)、测(检测)、控(控制)、管(管理)、评(评估)等 多方面的基础理论和实施技术。网络信息安全风险评估则是进行网络信息安全管理和安全保障的基础和手段,是网络信息提供者、使用者判定安全风险级别的过程, 也是应否实施额外的安全控制以进一步降低安全风险的依据。2003年9月,中共中央办公厅、国务院办公厅转发《国家信息化领导小组关于加强信息安全保障工 作的意见》(简称27号文),提出了加强信息安全保障工作的总体要求和主要原则,并对下一步信息安全保障工作做了全面部署。其中信息安全风险评估是信息安 全保障的重要基础性工作之一。

   电信网络作为国民经济的基础设施,与国民经济各领域的联系日益紧密,网络安全问题对整个国民经济信息化进程有着举足轻重的战略作用。电信网网络安全作为 国家信息安全的一个重要组成部分,要与国家信息安全总体要求和总体部署保持一致,要坚持积极防御、综合防范的方针,提高网络防护能力和风险识别能力,加强 网络安全评估体系的研究。

二、 我国电信网网络安全现状分析

  1.电信网网络现状

  改革开放以来,我国的电信业由于紧紧把握世界信息通信技术发展带来的机遇,采取正确的政策走出了一条高起点、新技术、跨越式发展的道路,实现了网络规模向世界第一大网的历史性跨越。

   在多年的建设运营过程中,电信网的网络规划建设和体制标准在保证网络安全方面发挥出积极的作用,网络结构日渐改善,安全可靠性逐步提高。全国省会以上城 市和重要的城市都已建成2个以上的通信枢纽,并具备光缆、卫星、微波等多种传输手段,沿海发达地区间、重要城市间已建有多条光缆路由;在网络运行维护过程 中引入增强网络安全可靠性的有效措施,如通信多局址、传送多路由、业务组织多归属等,都对网络的正常运行起到了安全保障作用。我国现已在北京、上海、广州 建成多个国际出入口局,并拥有多个国际海缆登陆站,使国际通信能力和安全性得到了明显改善。初步建立应急通信机制,在行业主管部门和运营企业等多个层次建 立了应急通信预案和重大事故报告制度;建设了以无线为主,固定与移动相结合的应急通信系统,在历年的旱涝灾害、地震地区及国家重大活动中发挥了重要作用。

  目前的网络能力和安全保障基本满足了国民经济发展和信息化建设的需要,但网络安全是相对的,网络开放互连、设备引进、新技术引入、自然灾害和敌对势力的存在等造成了网络的脆弱性。随着国民经济信息化的全面推进,未来的形势将对电信网络安全提出更高的要求。

  2.电信网网络安全存在的问题及影响因素

  目前我国电信网网络安全主要存在以下问题:

  ·立法进程和安全意识的滞后与电信网的发展不相适应;

  ·新技术引入带来的安全挑战;

  ·标准的缺位和标准制定周期过长;

  ·网络安全相关的行业监管以及企业运行维护管理的力度需进一步增强;

  ·应急通信保障体系有待进一步完善。

  通过分析可以看出,影响我国电信网网络安全的主要因素包括:

  ·开放互连;

  ·新技术引入;

  ·管理;

  ·引进设备;

  ·标准;

  ·电磁泄露、电磁干扰;

  ·突发事件。


 
查询
照片BLOG
热门BLOG
热门技术文章
订阅
Login Form
注意:对于新浪和雅虎的邮箱有可能收不到激活信。





Lost Password?
No account yet? Register

Top!