徐汇区通信网络安全防护三级通信网络安全防护标准

通信企业协会通信网络安全专业委员会中国通信企业协会通信网络安全专业委员会（以下简称：网络安全专委会）成立于2010年4月1日，是中国通信企业协会的分支机构，业务主管单位为工业和信息化部网络安全管理局，由中国信息通信研究院作为技术支撑单位。网络安全专委会作为电信和互联网行业社会团体，充分发挥支撑有关部门、服务行业和服务企业的桥梁纽带作用，在加强行业自律、维护网络安全市场秩序、推动网络安全人才队伍建设、促进行业健康发展等方面积极开展相关工作。网络安全专委会坚持以创新的思维、协作的文化、开放的平台，有效的服务为指导思想，为会员需要服务，为行业发展服务，为有关部门决策服务。本专业委员会诚邀通信网络安全行业的相关企业、事业单位和社会团体加入，共同推进通信行业网络安全产业的持续发展，为我国的通信保障事业做出贡献。做好通信网络安全防护工作。网络和通信安全要求-入侵防范要求。徐汇区通信网络安全防护三级通信网络安全防护标准

什么是通信网络安全防护？通信网络安全防护工作是指为防止通信网络阻塞、中断、瘫痪或被非法控制，以及通信网络中传输、存储、处理的数据信息丢失、泄露或被篡改等而开展的工作。在工作方法上，综合运用分级保护、风险评估、容灾备份、安全监控等科学方法，在深入分析通信网络可能面临的各种威胁和风险的基础上，通过事先落实有针对性的管理和技术防护措施，强化监督检查，提高防范水平，尽可能减少重大安全事件的发生。在工作范畴上，凡是可能影响电信业务经营者网络和业务系统的正常运行，或可能影响数据的保密性、完整性、可用性的因素,都是通信网络安全防护工作需要考虑和防范的。例如网络攻击、网络病毒、非法远程控制，以及各种形式的物理破坏、自然灾害等。其中，网络攻击、网络病毒、非法远程控制问题，是互联网发展和传统网络IP化、网络融合过程中出现的新情况新问题。这类问题技术性强，防范难度大，目前电信业务经营者在这些方面的认识和工作基础普遍较为薄弱，因此是通信网络安全防护工作的重点。崇明区通信网络安全防护标准确保通信网络安全可以采取的几项措施？

《通信网络安全防护管理办法》建立了哪些安全防护制度？一是通信网络单元的分级和备案制度。《办法》规定通信网络运行单位应当对本单位已正式投入运行的通信网络进行单元划分，并按照各通信网络单元遭到破坏后可能对经济运行、社会秩序、公众利益的危害程度，由低到高分别划分为五级。二是安全防护措施的符合性评测制度。为确保通信网络单元安全防护措施落实到位，《办法》规定通信网络运行单位应当按照标准落实与通信网络单元级别相适应的安全防护措施，并进行符合性评测。其中三级及三级以上通信网络单元应当每年进行一次符合性评测，二级通信网络单元应当每两年进行一次符合性评测。三是通信网络安全风险评估制度。《办法》规定通信网络运行单位应当组织对通信网络单元进行安全风险评估，及时发现并消除重大网络安全隐患。其中三级及三级以上通信网络单元应当每年进行一次安全风险评估，二级通信网络单元应当每两年进行一次安全风险评估。四是通信网络安全防护检查制度。《办法》规定电信管理机构要对通信网络运行单位开展通信网络安全防护工作的情况进行检查，并明确了检查工作方式和有关要求。

通信网络安全防护的重要性通信网络指的则是通信所用的公用网络，目前我国的通信市场情况是由移动、联通、电信三家通信运营商牢牢占据，而用于维护通信网络安全的基础设施则是由三大通信运营商所合力出资共建的中国铁塔股份有限公司所建设、维护与运营。在国有体系的保护下，使用者往往重点考虑的是使用哪一家通信运营商的公用网络问题，以及担心特大自然灾害影响基础通信设施产生网络波动问题，关于通信网络的信息安全性明明很重要，却比较容易让人忽略。当互联网的安全防护体系变得如此不堪一击，不法分子肆意猖獗的暗网之下，看不见的安全漏洞却一再一触即破，相比于成熟的互联网体系架构，还处在萌芽期的物联网，其脆弱的安全性显得更加稚嫩。为了保障通信的安全性，通信设备与通信网络的联动防护便成了目前较为有效的一类通信安全方案。该类通信安全方案的主要做法是，在通信设备及通信管理管道上进行相应的安全管理布置，通过管理平台线上管理并保障通信信息的安全性。通信网络的安全现状呈现出以下的一些趋势。

通信网络安全防护的措施-互联网安全防护：针对通信网络安全威胁，应在终端侧和网络侧进行安全防护。(1)在终端侧，主要增强终端自身的安全功能，终端应具有身份认证、业务应用的访问控制能力，同时要安装手机防病毒软件。(2)在网络侧，针对协议漏洞或网络设备自身漏洞，首先要对网络设备进行安全评估和加固，确保系统自身安全。其次，针对网络攻击和业务层面的攻击，应在移动互联网的互联边界和重要节点部署流量分析、流量清洗设备，识别出正常业务流量、异常攻击流量等内容，实现对DDoS攻击的防护。针对手机恶意代码导致的滥发彩信、非法联网、恶意下载、恶意订购等行为，应在网络侧部署恶意代码监测系统。在GGSN上的Gn和Gp口通过分光把数据包采集到手机恶意代码监测系统进行扫描分析，同时可以从彩信中心获取数据，对彩信及附件进行扫描分析，从而实现对恶意代码的监测和拦截。 网络和通信安全要求-访问控制要求。徐汇区通保流程通信网络安全防护测评

通信网络安全专委会主要职能。徐汇区通信网络安全防护三级通信网络安全防护标准

通信网络的安全现状呈现出以下的一些趋势：(1)网络IP化、设备IT化、应用Web化使电信业务系统日益开放，业务安全漏洞更加易于利用。针对业务攻击日益突出，电信业务系统的攻击越来越趋向追求经济利益。(2)手机终端智能化带来了恶意代码传播、信息安全及对网络的冲击等安全问题。(3)三网融合、云计算、物联网带来的网络开放性、终端复杂性使网络面临更多安全攻击和威胁;系统可靠性以及数据保护将面临更大的风险;网络安全问题从互联网的虚拟空间拓展到物理空间，网络安全和危机处置将面临更大的挑战。(4)电信运营企业保存的信息(包括订购关系)日益增多，信息的流转环节不断增加，也存在SP等合作伙伴访问信息的需要，泄露、篡改、伪造信息的问题日益突出。(5)电信运营企业内部人员、第三方支持人员、SP等利用拥有的权限以及业务流程漏洞，实施以追求经济利益为目的的犯罪。这些形势都使互联网安全、信息的安全保护、业务安全成为各运营商在通信网络安全防护着重考虑的问题，对这些安全风险的控制也成为运营中的重要环节。徐汇区通信网络安全防护三级通信网络安全防护标准

上海旭安信息科技有限公司是一家有着雄厚实力背景、信誉可靠、励精图治、展望未来、有梦想有目标，有组织有体系的公司，坚持于带领员工在未来的道路上大放光明，携手共画蓝图，在上海市等地区的数码、电脑行业中积累了大批忠诚的客户粉丝源，也收获了良好的用户口碑，为公司的发展奠定的良好的行业基础，也希望未来公司能成为行业的翘楚，努力为行业领域的发展奉献出自己的一份力量，我们相信精益求精的工作态度和不断的完善创新理念以及自强不息，斗志昂扬的的企业精神将引领上海旭安供应和您一起携手步入辉煌，共创佳绩，一直以来，公司贯彻执行科学管理、创新发展、诚实守信的方针，员工精诚努力，协同奋取，以品质、服务来赢得市场，我们一直在路上！