管理优先 技术辅助 建立黑龙江电信信息安全体系架构  

作　　者：王志华[1] 张秋影[1] 于小川[1] 

机构地区：[1]中国电信股份有限公司黑龙江分公司

出　　处：《通信管理与技术》2015年第4期51-54,共4页Communications Management and Technology

摘　　要：本文对黑龙江电信公司如何开展信息安全工作进行说明,通过管理优先、技术辅助指导思想,依据ISO/IEC27001国际标准,初步建立黑龙江电信信息安全体系架构,依托各网络信息安全系统,不断完善信息安全工作,提升信息安全管理水平。在管理上通过组织、制度、工作方法的建立和梳理,明确信息安全责任和具体工作要求;对在网设备的等保、定期开展符合性评测、漏洞扫描及配合开展网络综合环境治理进一步提升信息安全水平。在技术上通过基线配置、安全域划分、防火墙隔离等具体实施方案的执行,从源头上抓起,降低了信息安全风险。

关 键 词：信息安全 安全管理 

分 类 号：TN918.91[电子电信—通信与信息系统]