電信行業(yè)運(yùn)維管理信息系統(tǒng)的設(shè)計與實(shí)現(xiàn).pdf

1、本篇論文的主要內(nèi)容是通過對電信增值業(yè)務(wù)系統(tǒng)日常維護(hù)中存在的安全問題進(jìn)行深入研究，根據(jù)塞班斯法案（SOX）以及電信集團(tuán)網(wǎng)絡(luò)運(yùn)維要求設(shè)計并部署了操作安全審計系統(tǒng)，實(shí)現(xiàn)聯(lián)通網(wǎng)絡(luò)運(yùn)維的合規(guī)性，滿足證監(jiān)會對上市公司的IT審計要求。
　　論文通過分析和探索電信運(yùn)營商在運(yùn)維過程中的風(fēng)險以及應(yīng)用的關(guān)鍵技術(shù)，研究運(yùn)營商在網(wǎng)絡(luò)建設(shè)以及運(yùn)維管理中的IT內(nèi)控措施；分析運(yùn)維過程中的安全風(fēng)險，以及常見的規(guī)避辦法和不足。以已成功部署的堡壘主機(jī)方案為線索，分析其

2、在實(shí)際中的應(yīng)用效果。提出以4A（認(rèn)證Authentication、賬號Account、授權(quán)Authorization、審計Audit）為核心，集中管理為基礎(chǔ)，身份管理為前提，訪問控制為手段，操作審計為保證的多層次、立體化安全運(yùn)維操作管理解決方案。
　　通過集中管理設(shè)備和管理人員帳號、設(shè)備帳號，為認(rèn)證、授權(quán)和審計提供前提。同時，控制所有人員，以安全操作管理系統(tǒng)作為唯一登錄入口，保證所有人都經(jīng)過審計。通過身份管理實(shí)現(xiàn)統(tǒng)一管理人員帳號和