|
中国联通运行维护部网络安全处马广宇
http://www.cww.net.cn 2012年4月12日 15:52
这是我们这个通信行业的网络体系,包括一个管理指南,系列专业的安全防护的一些规范,这是我们开展检查工作的一个基础。应该说安全防护工作包括三部分内容,一个是安全等级保护,一个是安全风险保护,一个是灾难备份及恢复,风险评估方面,对于我们基层人员来说,社会识别,可能有一些方面的基础,操作起来还是非常困难的。 简要介绍一下这个行业和我们在安全防护当中的一些情况的回顾,第二部分简单介绍一下安全防护过程当中发现的一些问题。这些问题一个是说通过这五年左右的时间,工信部组织安全防护检查,企业内部的,包括可能我们的一些社会成员安全机构,他们一些在技术方面的操守,他们发现了一些保护的问题,对一些问题的归纳,技术层面,在安全检测方面,开放的比较开放的服务,建设方面主要是有帐号,边界防护方面,比如有一些配置的及时清理,检测的能力,访问控制方面没有对此进行过滤,包括安全审计,有一些保护设备,本身具备这个功能,还有一些可能是说有这些功能,在进行过程当中,由于一些原因,多了一些应用。再就是终端管理,还是有或多或少存在一些内网的外网。我们有一些系统,或者是某个单元,开发过程当中就存在了一些问题,但是在之前已经严格应用安全的检测,以至于发生的状态。 对这些问题做一个深层次的分析,我们发现其实应该说,对网络安全来说,对在座的专业人士大家都比较理解,可能为于一般的,尤其在计算机或者IP网,对支持背景不足的情况下,对安全的认识不是很清晰的,只是说从大的概念来说,包括领导的安全重要,但是在实际的工作过程当中,没有把这个意识落实到工作中,包括我们可能在整个的总体要求上,没有一个明确的防控的一个战略的特殊的一个安防的目标,我们在基础职责,流程这些方面都存在这样那样的一些问题。 其实我现在感觉,在队伍上,目前面临一个最大的问题,来之前,在路上,我看到一个微博,看到上面写,说信息安全,这个人,不管技术有多先进,这个技术仍然是使用的,技术再先进,如果你人的意识不足,投入都是属于效率低的。我们今天也是考虑在队伍方面做一些工作,整体提高我们的能力和水平。 极高的危害性,包括客户信息的泄漏,导致客户的经济的损失,以及对我们企业带来的损失,再大就是一些社会政治影响,我们也能看到,对此的报告,包括现在目前在境内有多少网站在串改,或者可能严重导致有些网站被利用发布一些违法的信息,或者目前的这个谣言,这方面就是我们企业运营的保证是我们国家的一个基础资源,也可能导致被破坏,或者是可用,应该说这些危害是非常大的。对这些问题的分析我们也是,目前我们的考虑,提升我们防护水平这么几个关键点,简单总结一下,一个是我们提到的人员安全意识,能力不足。 我记得跟各位专家交流的时候就说,包括之前我也一直强调,这种状况没有太多的资金投入到安全的社会的这种建设这些方面,但是他就说,其实你不用过多地强调资金的投入,只要是简单的一些,在人员方面的一些安全意识和安全培养,就会达到事半功倍的效果。另外我们的安全制度要切实执行,这个制度制订起来比较容易,怎样能够把它执行下去,这是一个难点。确实是有了人之后,还是有一些手段,才会做一些对抗,做一些工作的预防。另外从整个的意识来说,因为我们是联合部,我们的主要工作是整个通信网络的一个运行,目前来看,因为我们是基于这个电信网络互联网如何来转变,但是在日常的维护过程当中,强调的是运行的状态,没有更多的谈到网络安全,应该有一个意识的转变,把安全工作纳入到运行的过程当中。 我今天介绍的第三点我们在构建通信网络安全体系上的一些想法。简单说一下我们2012年工信部安排的安全防护检查的要求,今年为了保护任务,8月底准备完成,首次采用平分的方法,增加企业单元,做一个量化的平分,这对我们来说是一个督促,毕竟通过这种平分可以很量化直观的看到这些工作的成效。 基于我们前几年的工作情况,对问题的一些认识,以及我们今年面临的工作要求,我们也是在保障性方面,借这个想法,还是能够进一步落实,主动防御,重点防护,恢复的一个指导原则,统一法律的保护,安全工作纳入到工作当中,在中国联通构建一个科学的安全防护体系。 来源:通信世界网 编 辑:张翀 联系电话:010-67110006-884
文章评论【查看评论()】
|
企业黄页 会议活动 |