运营商安全资产管理技术研究  

Telecoms Operator asset safety management research

作　　者：董磊[1] 李秀峰[1] 李晓冰[1] 张广原 

机构地区：[1]中国电信股份有限公司山东分公司,山东250101

出　　处：《网络安全技术与应用》2014年第9期15-16,18,共3页Network Security Technology & Application

摘　　要：目前运营商资产管理主要为传统意义上的固定资产管理,资产的安全状况、安全基线等安全信息缺失严重,无法应对日益严峻的安全形势。本文从资产脆弱性、资产威胁、系统定级、安全评估、KPI考核等多个层面,探讨运营商资产安全管理如何实现,安全资产管理系统如何设计。the current Telecoms Operator asset management are mainly in the traditional fixed asset management, the safety status of assets, such as security baseline security information is lack, unable to cope with increasingly serious security situation.This article from the vulnerability of assets, asset threat, grading system, safety assessment, the KPI assessment, etc, discusses how to realize the Teleconls Operator assets security management, how to design the safety asset management system.

关 键 词：资产安全管理 漏洞备案 系统定级 安全预警 

分 类 号：F49[经济管理—产业经济] TP315[自动化与计算机技术—计算机软件与理论]