電信行業(yè)運維管理信息系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、本篇論文的主要內(nèi)容是通過對電信增值業(yè)務(wù)系統(tǒng)日常維護中存在的安全問題進行深入研究，根據(jù)塞班斯法案（SOX）以及電信集團網(wǎng)絡(luò)運維要求設(shè)計并部署了操作安全審計系統(tǒng)，實現(xiàn)聯(lián)通網(wǎng)絡(luò)運維的合規(guī)性，滿足證監(jiān)會對上市公司的IT審計要求。
　　論文通過分析和探索電信運營商在運維過程中的風(fēng)險以及應(yīng)用的關(guān)鍵技術(shù)，研究運營商在網(wǎng)絡(luò)建設(shè)以及運維管理中的IT內(nèi)控措施；分析運維過程中的安全風(fēng)險，以及常見的規(guī)避辦法和不足。以已成功部署的堡壘主機方案為線索，分析其

2、在實際中的應(yīng)用效果。提出以4A（認證Authentication、賬號Account、授權(quán)Authorization、審計Audit）為核心，集中管理為基礎(chǔ)，身份管理為前提，訪問控制為手段，操作審計為保證的多層次、立體化安全運維操作管理解決方案。
　　通過集中管理設(shè)備和管理人員帳號、設(shè)備帳號，為認證、授權(quán)和審計提供前提。同時，控制所有人員，以安全操作管理系統(tǒng)作為唯一登錄入口，保證所有人都經(jīng)過審計。通過身份管理實現(xiàn)統(tǒng)一管理人員帳號和