信息系统安全方案.ppt

? 2006 Cisco Systems, Inc. All rights ConfidentialPresentation_ID1信息系统安全方案Cisco Systems, Inc.? 2006 Cisco Systems, Inc. All rights (NAC2)-MARS? 2006 Cisco Systems, Inc. All rights ConfidentialPresentation_ID4网络结构复杂每个系统都包括很多子系统,设备的种类和型号繁多-物理网络过多-功能技术实现能力不一技术规范性不够由于历史原因,各个网络子系统的内部建设缺乏规范-网络的建设时间有先后,且当时设计完全基于自身业务的需要-有时为了实现业务上的互通,存在“违章搭建”分散孤立的内部整合各部门均就各自主管的子系统进行小规模整合-计费网/网管网都在进行内部网络优化,正在建设传输平台互联接口不清晰网际互联(包括支撑网之间,支撑网与移动生产网之间)的接口和分工界面不明确-网际之间有很多通道-移动生产网的IP部分与网管网/计费网的IP部分存在“管理真空”信息系统承载平台现状? 2006 Cisco Systems, Inc. All rights ConfidentialPresentation_ID5信息化系统的发展趋势??逐步由后台的业务支撑成为业务生产运营的核心逐步由后台的业务支撑成为业务生产运营的核心??信息化应用系统是联通生产运营的枢纽环节,强调经营数据的集中与整合信息化应用系统是联通生产运营的枢纽环节,强调经营数据的集中与整合??分布式信息采集、集中式经营决策分析和风险控制要求技术和管理体制的垂直化分布式信息采集、业务支撑网络业务支撑网络BSSBSS系统系统MSS\OSSMSS\OSS系统系统综合网管系统综合网管系统决策支持系统决策支持系统企业应用集成企业应用集成内部门户内部门户客户服务系统客户服务系统其他(其他(OAOA、财、财务、人力咨务、人力咨询询……)不断的)不断的外延外延? 2006 Cisco Systems, Inc. All rights ConfidentialPresentation_ID6埃森哲建议的联通总部和省份信息系统总体架构BSSMSS/ERPOSSCRM合作伙伴关系经营分析企业外部门户综合结算综合采集企业内部门户企业决策支持ERP集成订单管理综合生产调度企业协同办公综合资源管理专业综合网管IT 网管CRM(融合呼叫中心)合作伙伴关系经营分析企业外部门户综合结算综合采集企业内部门户企业决策支持ERP集成订单管理综合生产调度企业协同办公综合资源管理专业综合网管IT 网管综合计费帐务服务开通管理综合故障管理综合服务质量总部省份网络规划和设计网元设备/EMS网元设备/EMS? 2006 Cisco Systems, Inc. All rights ConfidentialPresentation_ID7?用户信用控制,综合经营分析,统一客户服务体验等集中应用部署需要数据中心的整合。?萨班斯、内控、经营数据本身的重要性要求整个系统提供综合性的技术安全机制(内部互访、对外互联、终端、服务器)?降低建设、维护成本同时提高对集中应用部署支持能力和系统安全控制能力要求整合信息系统承载平台整合驱动因素? 2006 Cisco Systems, Inc. All rights ConfidentialPresentation_ID8联通信息系统统一承载平台体系结构-功能分区,网管网计费营帐采集网OA网合作伙伴等其它子系统信息访问控制MSMSPLPLMM客服物理网络层逻辑隔离层信息控制层应用层BSSMSSOSS? 2006 Cisco Systems, Inc. All rights (NAC2)-MARS? 2006 Cisco Systems, Inc. All rights ConfidentialPresentation_ID10萨班斯法案对企业持续管控的要求?2006年