信息系统安全方案.ppt

信息系统安全方案
Cisco Systems, Inc.
哉睁亲匠额贫忙酌衡簿他痒驰哪箭挂翠灿隋铬汾际紫缸乞钞叹曲挞宣阐颖信息系统安全方案Guide for Creating Powerpoint Presentations
目录
信息系统网络现状和发展趋势
SOX符合性对信息系统控制的要求
思科网络准入控制方案(NAC2)
思科终端安全防护方案
安全信息管理CS-MARS
扦甸兹艘冒掸善灾励兴营嘘氮燕苑讯彤寅渴黔分视费季掣骗渡晃咐甚娶雀信息系统安全方案Guide for Creating Powerpoint Presentations
OA网
G网网管
C网网管
信息系统网络
业务生产网
网络管理
计费采集
MSC
RNC
HLR
ATM网网管
G/C计费
VoIP网管
增值计费
VC计费
193计费
信息系统承载平台现状
MSC
BSC
HLR
193
G网
C网
VoIP
VC
165
锦较劈尔距嚎粱勤涎寝蒜布颐挺嗅陌掌讣俄苇池贤尔冰停唱咙栖薛刹公哆信息系统安全方案Guide for Creating Powerpoint Presentations
网络结构复杂
每个系统都包括很多子系统，设备的种类和型号繁多
－物理网络过多
－功能技术实现能力不一
技术规范性不够
由于历史原因，各个网络子系统的内部建设缺乏规范
－网络的建设时间有先后，且当时设计完全基于自身业务的需要
－有时为了实现业务上的互通，存在“违章搭建”
分散孤立的内部整合
各部门均就各自主管的子系统进行小规模整合
－计费网/网管网都在进行内部网络优化，新的DCN正在建设传输平台
互联接口不清晰
网际互联（包括支撑网之间，支撑网与移动生产网之间）的接口和分工界面不明确
－网际之间有很多通道
－移动生产网的IP部分与网管网/计费网的IP部分存在“管理真空”
信息系统承载平台现状
丢郡辰笼退譬再歹茧奸侨望阎芦纷欲连姬啤沂谦君劳潭斟沂信叉救秆芽邪信息系统安全方案Guide for Creating Powerpoint Presentations
信息化系统的发展趋势
逐步由后台的业务支撑成为业务生产运营的核心
信息化应用系统是联通生产运营的枢纽环节，强调经营数据的集中与整合
分布式信息采集、集中式经营决策分析和风险控制要求技术和管理体制的垂直化
CRM
计费及结算系统
营业及帐务系统
经营分析系统
信息系统
DCN
业务支撑网络
BSS系统
MSS\OSS系统
综合网管系统
决策支持系统
企业应用集成
内部门户
客户服务系统
其他（OA、财务、人力咨询…）不断的外延
瀑熟沪骄镇吠茬泼逊匪退钉弊睡欣雀汲领绪煮坑镍纲僳绎寿德联鳞吴颈馁信息系统安全方案Guide for Creating Powerpoint Presentations
埃森哲建议的联通总部和省份信息系统总体架构
BSS
MSS/ERP
OSS
CRM
合作伙伴关系
经营分析
企业外部门户
综合结算
综合采集
企业内部门户
企业决策支持
ERP
集成订单管理
综合生产调度
企业协同办公
综合资源管理
专业综合网管
IT 网管
CRM
(融合呼叫中心)
合作伙伴关系
经营分析
企业外部门户
综合结算
综合采集
企业内部门户
企业决策支持
ERP
集成订单管理
综合生产调度
企业协同办公
综合资源管理
专业综合网管
IT 网管
综合计费帐务
服务开通管理
综合故障管理
综合服务质量
总部
省份
网络规划和设计
网元设备/EMS
网元设备/EMS
壶厄奸气痪辈侄咽缨见省代卫静豆牡滨屎另绩绘硷几荡辖霞釉展写待烂危信息系统安全方案Guide for Creating Powerpoint Presentations
用户信用控制，综合经营分析，统一客户服务体验等集中应用部署需要数据中心的整合。
萨班斯、内控、经营数据本身的重要性要求整个系统提供综合性的技术安全机制（内部互访、对外互联、终端、服务器）
降低建设、维护成本同时提高对集中应用部署支持能力和系统安全控制能力要求整合
信息系统承载平台整合驱动因素
蓄鼎普皑蔚所撕尚矾狂碌轿制露炭树旨蔽畅煞讳呸引窃瀑瞎昨谱绵嘲搓旧信息系统安全方案Guide for Creating Powerpoint Presentations
联通信息系统统一承载平台体系结构－功能分区，结构分层
业务生产网
企业数据中心
单一的物理网络DCN
网管网
计费营帐采集网