中国XX业务支撑网4A安全技术规范

运维4A平台系统技术规范书一．平台基础功能1. 统一身份认证功能：主要针对网络运维管理人员进行安全地统一身份认证。

2. 统一网络资源账号管理功能：主要针对所有网络设备资源进行统一账号管理。

3. 统一授权管理功能：主要解决运维管理人员在日常运维管理中进行设备资源操作的管理权限授权等事宜。

4. 统一审计功能：主要解决网络运维管理人员对网络设备日常操作中--日志类，视频类全程记录，便于日后审查管理等。

5. 运维工单功能：运维工单功能作为本系统附属需求主要解决网络管理中满足运维工单申报，审批等方面基本要求。

运维4A平台旨在建立事前访问控制、事中操作监控、事后行为审计与分析的综合运维管理体系，将运维风险降至最低，一旦出现不当行为可以迅速告警并快速恢复故障，针对需要追究责任的事故可以迅速定位到责任人。

二、基本需求：* 部署简单方便，对我业务生产系统无影响。

* 有效结合传统操作方式，使各运维人员通过简单培训即可轻松使用，不影响日常操作。

* 用户操作记录全面且详细，便于审计员调阅。

* 配置操作尽量简洁。

* 提供不限于即时短信、邮件等多种报警方式。

* 支持静态密码、动态口令、数字证书等多种认证方式。

三、基本原则：* 先进性原则：提供一致的管理平台和管理界面，在IT异构环境中实现统一管理，实现分布式集中管理* 开放性原则：能够提供标准的和开放的应用接口及开发工具，符合IT技术未来的发展方向* 可扩展性原则：具有高度可扩充性，能随IT系统和企业业务的增长而增长，可与海关工单管理系统结合。

* 安全性原则：对业务生产系统无影响* 易用性原则：提供运行维护管理平台与工具，简单、友好的界面，进行直观的操作和管理，提供丰富准确的报表和统计数据四．平台系统硬件需求1. 平台属于软硬一体化产品。

硬件服务采用正规厂家生产的服务器进行特殊改造，嵌入相关功能软件，保障系统安全可靠。

一般硬件服务器选用DELL、HP、IBM等品牌服务器。

2. 系统硬盘存储空间不得少于1TB，且支持多个冗余磁盘。

中国移动业务安全通用评估规范2012年3月目录第1章概述 (3)第2章评估依据 (3)第3章框架及模型 (3)3.1 概述 (3)3.2 安全评估模型 (4)3.3 模型简介 (5)3.3.1 网络结构安全 (5)3.3.2 设备安全 (5)3.3.3 平台及软件安全 (5)3.3.4 业务流程安全 (5)3.3.5 终端安全 (7)3.3.6 安全管控 (7)3.3.7 应用指导原则 (8)第4章实施方案 (8)4.1 网络结构安全 (8)4.2 设备安全 (10)4.3 平台及软件安全 (21)4.4 业务流程安全 (25)4.4.1 内容安全 (25)4.4.2 计费安全 (27)4.4.3 能力开放接口安全 (28)4.4.4 客户信息安全 (29)4.4.5 业务逻辑安全 (31)4.4.6 传播安全 (34)4.4.7 营销安全 (34)4.5 终端安全 (36)4.6 安全管控 (38)4.6.1 系统安全 (38)4.6.2 人员安全 (40)4.6.3 第三方安全管理 (40)第1章概述为了加强中国移动业务安全管理，保证业务发展与信息安全措施同步规划、同步建设、同步运行，提升业务安全整体水平，降低业务安全风险，特制定本安全评估规范。

本评估规范针对各业务类型的信息安全水平进行客观、综合评价，促进业务安全管理工作的开展，为业务发展提供良好支撑。

本规范解释权归总部信息安全管理与运行中心。

第2章评估依据1.《中国移动业务安全评估标准》2.《中国移动账号口令管理办法》3.《中国移动设备通用安全功能和配置规范》4.《中国移动第三方管理办法》5.《中国移动帐号口令集中管理系统功能及技术规范》6.《中国移动业务支撑网4A安全技术规范》7.《中国移动客户信息安全保护管理规定》8.《中国移动安全域管理办法》第3章框架及模型3.1概述中国移动业务安全评估依据科学的安全风险评估方法，从业务所涉及的各类软硬件资产（网络、设备、通用平台及软件、业务实现程序、终端）出发，依据不同类型资产耦合度，划分为五个层次。

网络安全规范国标网络安全规范是为了确保网络环境的安全性，保护用户的信息和数据不被非法获取和篡改的一系列规定和措施。

网络安全规范国标是指由国家标准化管理委员会制定的统一适用于全国范围的网络安全规范。

下面是一份700字的网络安全规范国标。

第一章：总则第一节：目的和范围1.1 本规范的目的是保障网络安全，推动网络安全技术的发展和应用，保护网络用户的合法权益。

1.2 本规范适用于全国范围内的所有网络用户和网络服务提供商。

第二章：基本要求第二节：用户身份认证2.1 只有经过用户身份认证的用户才能使用网络服务。

2.2 用户在注册时必须提供真实身份和联系方式的信息，并经过相应的验证。

2.3 用户应严格保管身份验证信息，不得泄露给他人。

2.4 如果用户发现身份验证信息泄露或被盗用，应及时通知网络服务提供商，并根据要求采取相应措施。

第三章：网络使用规范第三节：合法使用网络3.1 用户在使用网络时应遵守国家法律法规和相关规定，不得进行违法犯罪活动。

3.2 用户不得利用网络传播、发布淫秽、赌博、暴力、迷信等信息。

3.3 用户不得利用网络侵犯他人的合法权益，包括但不限于盗取他人账户信息、侵犯他人隐私、传播他人不实信息等。

第四章：网络安全保护措施第四节：用户信息保护4.1 网络服务提供商应加强用户信息的安全保护，采取必要的技术手段和措施，确保用户信息不被非法获取和篡改。

4.2 网络服务提供商不得未经用户同意将用户的个人信息提供给他人或用于其他商业目的。

4.3 用户在使用网络服务过程中，应注意个人隐私的保护，不得随意提供个人敏感信息。

第五章：网络安全事件处理第五节：安全事件报告和处理5.1 网络服务提供商在发现网络安全事件后应及时向有关部门报告，并采取相应措施进行处理。

5.2 用户在发现或遭遇网络安全事件后，应及时向网络服务提供商报告，并提供必要信息和协助进行调查和处理。

第六章：监督与管理第六节：监督和处罚6.1 有关部门应建立网络安全监督机制，及时发现和处置网络安全问题。

中国XX数据网技术规范书(IP部分)中国XX公司一九九九年七月目录一、总体要求 (1)1.1定义 (1)1.2计划 (1)1.3建议书内容 (1)1.4标准和性能 (2)1.5卖方供货和服务范围 (2)1.6工程进度 (4)二、工程描述 (4)2.1总体规划 (4)2.2技术与业务体系 (4)2.3业XX市场定位 (4)2.4网络服务的总体要求 (4)2.5IP网络定位 (5)2.6网络结构要求 (5)三、对集成商的总体技术要求 (5)3.1用户规模 (5)3.2互联要求 (6)3.3局域网 (6)3.4网络地址 (6)3.5自治域 (6)3.6网络路由协议 (6)3.7域名系统 (7)3.8网络管理 (7)3.9网络安全 (7)3.10用户接入、认证、计费与漫游 (8)3.11网络主要技术指标及可靠性要求 (8)四、设备提供商总体技术要求 (8)4.1管理要求 (8)4.2设备主要技术指标及可靠性要求 (9)4.3设备及软件的技术要求 (9)4.5时钟同步 (10)4.6环境要求 (10)4.7电源要求 (10)五、设备及系统配置 (10)5.1主要设备 (10)5.2管理维护设备 (12)5.3专用电缆 (12)5.4工具 (12)5.5备件 (12)六、设备技术要求 (12)6.1路由器技术要求 (12)6.2以太网交换机技术要求 (15)七、系统软件 (16)7.1相应的软件清单 (16)7.2软件模块化结构 (16)7.3故障监视和诊断 (16)7.4兼容性及升级 (16)八、设备厂验、安装、调试、开通及试运行 (16)8.1交货 (16)8.2安装和调试 (16)8.3维护工具仪器和备品备件 (17)8.4验收 (17)九、技术服务和技术培训 (18)9.1技术服务 (18)9.2技术培训 (18)十、技术文件 (19)十一、对报价书的要求 (19)十二、其他 (19)一、总体要求1.1 定义1.1.1 中国XX公司(买方)中国XX数据网工程包括ATM交换机、IP、IP电话以及IP网接入服务器部分,各部分分别制定技术规范书。

1引言随着互联网在世界范围的进一步普及，基于网络的应用服务在各行各业深入发展，由此产生的安全问题也愈演愈烈，安全事件所导致的严重后果和影响难以估量。

近年来，我国将网络空间安全提升到国家战略层面，成立了中央网络安全和信息化领导小组。

习总书记指出，“网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题”，一方面要强化网络优势加快促进社会经济发展，另一方面要使网络可管可控避免安全隐患。

4A统一安全管理平台在网络空间安全管控中占据着重要地位，发挥着关键作用。

2002年，美国萨班斯法案生效，要求管理人员通过有效的技术手段能够对内部网络进行严格管理，控制、限制和追踪用户行为；2007年，由我国公安部、保密局、密码管理局和国务院信息工作办公室联合印发的《信息安全等级保护管理办法》及后续一系列标准也对相关安全工作做出了规定。

由此，4A统一安全管理平台的应用得到了强有力的推动和法律的保障。

经过前后二十多年的发展，4A 从概念到实用化，逐渐成为保障网络空间安全不可或缺的一环。

典型的4A统一安全管理平台以身份认证为核心，由统一账号（Account）管理、统一认证（Authentication）管理、统一权限（Authorization）管理、统一审计（Audit）管理4个主要部分构成。

它隔离了外部网络和内部网络，通过身份和权限认证，既可以防护外部恶意入侵和攻击，还可以监控和审计内部行为，对整个应用环境进行全方位管控。

其管控范围之广、涉及人员之众、技术类型之多样、工作流程之复杂，都对平台的部署、测试、运行及维护带来了极大的挑战。

鉴于此，本文将围绕4A统一安全管理平台的关键技术进行简要分析，并对典型4A系统开展相关评测，以剖析实施4A方案中的难点和重点。

2网络空间4A需求分析4A平台是网络空间安全保障体系的重要组成部分。

当前严峻的网络安全形势使得国家和企业对4A 平台的需求更加迫切，同时对4A平台提供的安全保障能力也更加关注和期待。

文档来源为:从网络收集整理.word 版本可编辑.欢迎下载支持.中国联通IT 服务支撑平台技术规范（V 1.0）2010-xx-xx 发布 2010-xx-xx 实施中国联通公司发布中国联通公司企业标准QB/CU XXX —2010目录1.文档说明...................................................................................................................... 错误!未定义书签。

1.1.规范目标 .............................................................................................................. 错误!未定义书签。

1.2.适用范围 .............................................................................................................. 错误!未定义书签。

1.3.规范总体结构 ...................................................................................................... 错误!未定义书签。

1.4.术语及缩略语 ...................................................................................................... 错误!未定义书签。

1.5.起草单位 .............................................................................................................. 错误!未定义书签。

四川移动完成全国首批支撑网4A安全门户建设
康伊
【期刊名称】《四川通信技术》
【年(卷),期】2011(000)001
【摘要】本刊讯近期,中国移动四川公司完成了业务支撑网4A（账号／认证／鉴权／审计）安全门户建设工程,成为全国首批完成工程省份之一。

【总页数】1页(P19-19)
【作者】康伊
【作者单位】不详
【正文语种】中文
【中图分类】TN929.53
【相关文献】
1.全国档案安全体系建设工作会在四川召开：建立确保档案安全保密的档案安全体系——全国档案安全体系建设工作会在四川召开 [J], 川档宣
2.基于云架构的4A系统在移动业务支撑网中的应用 [J], 王雪娟;柴建勇;张秀娟
3.移动的办公桌——四川移动通信有限公司门户建设成效显著 [J],
4.移动的办公桌—四川移动通信有限公司门户建设案例 [J], 无
5.创新尖端科技应用实践勇当移动通信建设“铁军”——记全国“五一”劳动奖状获得者、四川移动建设中心交换网络建设办公室 [J],
因版权原因，仅展示原文概要，查看原文内容请购买。

网络安全技术规范一、引言网络安全技术规范是为了保障网络及相关系统的安全性而制定的一系列规定和要求。

本文旨在为各类网络安全相关人员提供有效的指导，以确保网络安全风险得到有效控制和防范。

二、定义1. 网络安全技术：指用于保护网络及相关系统免受任何未经授权的访问、破坏、干扰、篡改、泄露等威胁的一系列技术手段。

2. 网络安全技术规范：是制定网络安全措施和执行标准的技术指南，旨在确保网络安全防护措施的有效性和合规性。

三、网络安全技术规范的内容1. 身份验证和访问控制1.1 用户身份验证：要求所有用户在进入系统或网络前必须进行身份验证，以确认其合法身份，并根据所需的权限进行访问控制。

1.2 数据访问控制：对不同类型的数据进行分类，制定相应的访问控制策略，确保只有合法用户能够访问相应的数据。

1.3 密码策略：制定合理的密码策略，包括密码复杂度要求、密码定期更换、禁止共享密码等，以增强账户的安全性。

1.4 多因素身份验证：鼓励采用多种身份认证因素，如指纹、虹膜、声音等，以提高身份验证的安全性。

2. 网络流量监测和防御2.1 安全日志记录：所有网络设备和系统应具备日志记录功能，并按照规范要求进行日志记录，以便对异常行为进行分析和追踪。

2.2 入侵检测和入侵防御：配置合适的入侵检测和防御系统，能够对网络中的潜在入侵行为进行实时监测和防范，及时响应和处置。

2.3 病毒防护和恶意软件防范：使用正版、更新的安全软件，并对进出网络的文件进行实时扫描，以阻止病毒和恶意软件的传播。

3. 数据保护与备份3.1 数据加密：对需要保护的敏感数据进行加密，确保数据在存储、传输和使用过程中的安全性。

3.2 数据备份：制定合理的数据备份策略，定期对重要数据进行备份，并进行备份数据的校验，以防止数据丢失和损坏。

3.3 灾难恢复和业务连续性计划：制定完善的灾难恢复和业务连续性计划，对网络故障和灾难事件进行预案制定和演练，以尽快恢复正常运营。

四、网络安全技术规范的实施和监测1. 制定执行计划：根据具体情况制定完善的安全技术规范执行计划，明确责任人和执行时间节点。

支撑网安全防护要求 1 范围 本标准规定了支撑网在安全等级保护、安全风险评估、灾难备份及恢复等方面的安全防护要求。 本标准适用于公众电信网中的支撑网。 2 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准。然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 YD/T1729-2008 电信网和互联网安全等级保护实施指南 YD/T1730-2008 电信网和互联网安全风险评估实施指南 YD/T1731-2008 电信网和互联网灾难备份及恢复实施指南 YD/T1754-2008 电信网和互联网物理环境安全等级保护要求 YD/T1756-2008 电信网和互联网管理安全等级保护要求 3 术语和定义 下列术语和定义适用于本标准。 3.1 支撑网安全等级SecurityClassificationofSupportingNetwork 支撑网安全重要程度的表征，重要程度可从支撑网受到破坏后，对国家安全、社会秩序、经济运行、公共利益、网络和业务运营商造成的损害来衡量。 3.2 支撑网安全等级保护ClassifiedSecurityProtectionofSupportingNetwork 对支撑网分等级实施安全保护。 3.3 组织Organization 组织是由不同作用的个体为实施共同的业务目标而建立的结构，组织的特性在于为完成目标而分工、合作；一个单位是一个组织，某个业务部门也可以是一个组织。 3.4 支撑网安全风险SecurityRiskofSupportingNetwork 人为或自然的威胁可能利用支持网中存在的脆弱性导致安全事件的发生及其对组织造成的影响。 3.5 支撑网安全风险评估SecurityRiskAssessmentofSupportingNetwork 指运用科学的方法和手段，系统地分析支撑网所面临的威胁及其存在的脆弱性，评估安全事件一旦发生可能造成的危害程度，提出有针对性的抵御威胁的防护对策和安全措施。防范和化解支撑网安全风险。或者将风险控制在可接受的水平，为最大限度地为保障支撑网的安全提供科学依据。 3.6 支撑网资产AssetofSupportingNetwork 支撑网中具有价值的资源，是安全防护保护的对象。支撑网中的资产可能以多种形式存在，无形的、有形的、硬件、软件，包括物理布局、通信设备、物理线路、数据、软件、文档、规程、业务、人员、管理等各种类型的资源，如网络管理系统、计费系统等。 3.7 支撑网资产价值AssetValueofSupportingNetwork 支撑网中资产的重要程度或敏感程度。资产价值是资产的属性，也是进行资产识别的主要内容。 3.8 支撑网威胁ThreatofSupportingNetwork 可能导致对支撑网产生危害的不希望事故的潜在起因，它可能是人为的，也可能是非人为的：可能是无意失误，也可能是恶意攻击。常见的支撑网威胁有黑客入侵、硬件故障、人为操作失误、火灾、水灾等等。 3.9 支撑网脆弱性VulnerabilityofSupportingNetwork 支撑网脆弱性是指支撑网中存在的弱点、缺陷与不足，不直接对资产造成危害-但可能被威胁所利用从而危害资产的安全。 3.10 支撑网灾难DisasterofSupportingNetwork 由于各种原因，造成支撑网故障或瘫痪，使支撑网的功能停顿或服务水平不可接受、达到特定的时间的突发性事件。 3.11 支撑网灾难备份BackupforDisasterRecoveryofSupportingNetwork 为了支撑网灾难恢复而对相关网络要素进行备份的过程。 3.12 支撑网灾难恢复DisasterRecoveryofSupportingNetwork 为了将支撑网从灾难造成的故障或瘫痪状态恢复到正常运行状态成都分正常运行状态、并将其功能从灾难造成的不正常状态恢复到可接受状态，而设计的活动和流程。