電信行業(yè)運(yùn)維管理信息系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、本篇論文的主要內(nèi)容是通過(guò)對(duì)電信增值業(yè)務(wù)系統(tǒng)日常維護(hù)中存在的安全問(wèn)題進(jìn)行深入研究，根據(jù)塞班斯法案（SOX）以及電信集團(tuán)網(wǎng)絡(luò)運(yùn)維要求設(shè)計(jì)并部署了操作安全審計(jì)系統(tǒng)，實(shí)現(xiàn)聯(lián)通網(wǎng)絡(luò)運(yùn)維的合規(guī)性，滿足證監(jiān)會(huì)對(duì)上市公司的IT審計(jì)要求。
　　論文通過(guò)分析和探索電信運(yùn)營(yíng)商在運(yùn)維過(guò)程中的風(fēng)險(xiǎn)以及應(yīng)用的關(guān)鍵技術(shù)，研究運(yùn)營(yíng)商在網(wǎng)絡(luò)建設(shè)以及運(yùn)維管理中的IT內(nèi)控措施；分析運(yùn)維過(guò)程中的安全風(fēng)險(xiǎn)，以及常見的規(guī)避辦法和不足。以已成功部署的堡壘主機(jī)方案為線索，分析其

2、在實(shí)際中的應(yīng)用效果。提出以4A（認(rèn)證Authentication、賬號(hào)Account、授權(quán)Authorization、審計(jì)Audit）為核心，集中管理為基礎(chǔ)，身份管理為前提，訪問(wèn)控制為手段，操作審計(jì)為保證的多層次、立體化安全運(yùn)維操作管理解決方案。
　　通過(guò)集中管理設(shè)備和管理人員帳號(hào)、設(shè)備帳號(hào)，為認(rèn)證、授權(quán)和審計(jì)提供前提。同時(shí)，控制所有人員，以安全操作管理系統(tǒng)作為唯一登錄入口，保證所有人都經(jīng)過(guò)審計(jì)。通過(guò)身份管理實(shí)現(xiàn)統(tǒng)一管理人員帳號(hào)和