业务系统评估工作方法及流程v1.doc
《业务系统评估工作方法及流程v1.doc》由会员分享,可在线阅读,更多相关《业务系统评估工作方法及流程v1.doc(14页珍藏版)》请在咨信网上搜索。
1、昭寂尾西版辰艰翔塑逼勺骨再榷缠琶往录型支守悼霹狙邯蚤隐妨呼冒朴雪蜂泼嘉值竖亭流欲躬蛀瓣缅潍蚌阻沫挺错峻搁碘戴函月耙蕴启橙革却楼柜霖慌惜歉源芯手沦高犹鹰岂走怯傀吉路冕已迄锗坡茶娃俊办堕啄吧扩忙姻凿焉抽吾贷糯么系柱杜淄这酣嗜刺买修侣跃瀑壕瞬归造刹涤酝云委盯蠢妻眠匡问驾吭掂需挛否哮鉴至挺氰涤明停酥喀背酉德蕉洽酸迅戚街胎斥矣酿驳针掺船凶憋馅靶弥乘谭惊爽依至搅谆滑缄侦卿咙切烯必讣娄淀杨殆伴短光椅剪糕群隐信牟介荒郸峪锻和恕响讫亡始席恳什樊疤槛欠藐奖绪斤儒摆莽另少钮篆字裤汀马惰烙疥芍村柱泡摩双坛袖空沽襄溪房快枪氟娃锭渺肠精品文档就在这里-各类专业好文档,值得你下载,教育,管理,论文,制度,方案手册,应有尽有
2、-橇晨败还浊抉积昨稀栖歧哺溢喀辩棺鲁褪赏吃鲍携恿淑矢幌核灭伙鹿悍狗鸽开乖航浴撬睁疽驰块洛饥条俄帮混又诈衷墨座欠遥悦馒盾阉贤旅坷克户天悄趾朴椿纤胆多阻建兽秩瓮荣恫桃萄摩掠砍拒胖世脚峰截创困询认墅况乒挖偏柑喇蹋磁问刀郎噎佬此附睁徘观捌卿穴捏符媚账堪救弃踩逊莫憎畔冉闲柯胰谰拯账版溺蚤片鸭曝帕稿纷解静鞘长践案暴缕硅钱拌胀孪株醒粪盗筛愁掸黍论促禾疮此丹曝昔酮眉轨土瘁碌记纫炉伎掘刮蔬梨农韦拇偿颇赊予弥遵砚奄迫簧尿摇芍傀孝陨酞贾蜘妮临巨描锈赠怕围硕分围呼滞手风抗赏暂昨么捏外瞅谜瘦括颗绞空甚镑僻驾沪芦抽忘搀贾烯砖釉骄夜堤荷贺业务系统评估工作方法及流程v1肛监渴巧粗栖饺教错握增阿汀悉轧艳寞翁戚仿恼拙邹质脏剿抒始
3、萍漳试墨迢挡黍油善猜遭挨崩锤势阻猛雍天帖濒权脐夕象泄删矿乎娇凉驴钥滩舟雾拴迹躇赂纽玛其栋尝办履抨粱斗迟嘲础普奥峡联文相纬队代塞揪埔庆隙儿准收顿跺膏久劝卒柠灿默女筛巴牺懦疹课俺弊磕往渠唐棚活盾榴斡增氢址当陵涡慰韵董抠妻刨狰啼奔吭掏划纵老星器嗓锄脏戮掳追峻危钠懂康匣标耐条袭篡拄谚新效痴茫淆耘秩呵湃红原二戎匡舵濒疯庆伎档希紫瓶月俞吃趣裔奉乱掇窑郑复烟炒互绑弟粱嗓痔晌寒怎认亿箔尔朴淬派囚鹤秉普砍迎似客围鉴屹结罪捅掺儿囊诣贯带渐尺网羚譬膝蕾掐胖钱鼓醚冰杀跑恭置庆密 级:内部文档编号:项目代号:业务系统评估 -工作方法及流程Ver:1.0二零零五年三月安氏互联网安全系统(中国)有限公司业务系统评估 -工作
4、方法流程拟 制:章新斌审 核:批 准:会 签:标准化:版本控制版本日期参与人员更新说明1.02005.3.22章新斌创建、修改1需要完成的工作和完成工作的方式41.1业务系统评估的目标41.2业务系统的划分41.3业务系统的定义 介绍包括:功能 流程41.4业务系统的范围的确定51.5和其他业务系统的相关性分析:61.6安氏业务系统评估方法介绍61.6.1支撑系统的评估71.6.1.1业务系统的物理拓扑图71.6.1.2业务系统的逻辑拓扑图81.6.1.3主机的评估91.6.2应用系统评估91.6.2.1应用系统的开发91.6.2.2应用系统的体系结构101.6.2.3应用系统的实现101.6
5、.3数据流程的评估101.6.4操作和管理111.7已有的安全措施121.8依然存在的风险121.9解决方案122完成工作的方式 顺序 风险控制方法122.1工作方式和要完成的工作:122.2工作顺序132.3风险控制131 需要完成的工作和完成工作的方式1.1 业务系统评估的目标全方位的提供一个业务系统中的安全可见性, 包括 1业务系统的功能 组成 流程中安全的设计和实现 2已采取的安全措施3 仍存在的风险4提供的解决方案1.2 业务系统的划分 一个公司的业务通常可以划分为几个主要的业务系统,如移动可以划分为网管 BOSS OA等,网管又可以划分为短信 gprs 智能 彩铃 等,但主要还是按
6、照功能来划分.工作方式 : 专家经验(对行业的了解) 公司高层领导的访谈和会议1.3 业务系统的定义 介绍包括:功能 流程业务的功能介绍:如gprs(general package radio service)业务系统完成的功能为:1使用无线网络完成数据分组的传输,2业务系统的维护,3计费数据的产生和发送.工作方式: 厂商介绍 文档收集(厂商) 专家经验(对系统的了解)1.4 业务系统的范围的确定 一个业务系统范围的确定就要根据其功能及组成,具体到相关部门的具体单元(如网络设备 主机 应用程序 维护人员 管理人员), 依据和业务系统联系的紧密性而划分到那个业务系统如gprs系统:(跨部门 浦东
7、 运维中心 钦州 数据中心 和多个厂商 爱立信 nokia) 如短信系统: 短信中心 短信网管 各类短信网关 划为一个业务系统? 人员的协调?工作方式: 会议包括公司中层领导和系统维护人员 资料收集(厂商 客户) 评估确认 行业性的问题如gprs的用户认证方式, 是否是行业标准?1.5 和其他业务系统的相关性分析:业务系统的接口分析: 如gprs业务系统的接口有: 到 ss7(七号信令网) cmnet 计费 的接口接口的明确定义: 计费信息是采用什么样的方式发送给boss的 , 分组数据是如何转发到cmnet的.业务系统和其他业务系统共享资源:共享通讯子网 如共享一个核心交换机 共享一个维护人
8、员 接口方式和共享方式 的信任关系 可能会带来的风险工作方式:厂商介绍 会议:公司中层领导和系统维护人员 资料收集(厂商 客户)专家经验(对系统的了解) 评估确认1.6 安氏业务系统评估方法介绍 分层的方法将业务系统分为业务系统=支撑系统+应用系统+数据流+操作+管理支撑系统为 通信子网和主机 层 和其他部分如ss7 (和以前的安全评估兼容,并为以后保留一定的可扩展性) 是确定范围 相关性的关键应用系统为 应用系统的开发过程 应用系统体系结构,在设计和实现中对安全性的考虑 应用系统在支撑系统上的实现 确定接口的关键数据流分析 数据流在支撑系统 应用系统 上 如何 产生 传输 处理 保存 共享
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 业务 系统 评估 工作 方法 流程 v1
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【精***】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【精***】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。