安天助力中国移动 共撑网络安全运营服务风帆

时间： 2017年12月15日 来源：安天

业务支撑系统是移动运营的核心和枢纽，提供全网运营的核心能力，并重点建立对全网运营的管理与监控功能。网络与信息安全是业务支撑系统运营与发展的基础和核心。

业务挑战：

随着网络安全风险日益增加，加强和提高业务支撑系统的安全保障级别和应急响应能力，成为中国移动在重要活动时期安全保障的关注焦点；

针对系统漏洞和攻击事件日益增多以及频繁的检查考核要求，安全管理人员运维工作疲于奔命，易出现补丁更新与业务兼容性冲突问题；

业务支撑系统对中国移动网络内外合规管理的能力要求持续加强。

安天解决方案：

围绕 “业务稳定安全运行”原则开展服务项目，建立“事前-事中-事后”立体安全管理工作， 通过“事前全面预防、事中立体防御和监测、事后全面分析和总结”，协助中国移动提升安全管理水平，落实安全运营工作。

安全合规管控：提升业务管理的统一性、完整性；实现安全合规管控的常态化和流程化；落实合规量化评价，提升相关决策支撑能力。

安全专项保障：实现对每年重大、重要事件的专项保障，完成全网安全监控值守、安全应急演练等保障工作，实现安全保障体系的常态化。

事件应急响应：处置网络危机事件，将业务拨正到正常运营状态；检测和感知潜在安全威胁攻击；分析追溯安全事件，提取数字证据，以供司法追责。

方案亮点：

预警系统网络安全威胁，热切换应急响应服务状态，有效保障业务正常运营；

业务支撑系统安全整改加固，规避、降低安全风险，提升整体安全防护水平；

综合分析评估业务系统，准确定位不合规项，提高系统安全合规率，实现安全合规闭环管理。

客户价值：

有效保护中国移动最终用户信息，防止信息泄露、毁损、丢失和被窃等；

提升业务支撑全网安全合规管理能力，规范全网安全合规管理标准，落实合规量化评价，提升相关决策支撑能力；

实现两会、十九大等重大、重要时期安全专项保障，完成移动31个省公司+南方基地的7*24小时安全值守，提高业务支撑系统的安全保障水平；

全天候安全监测和感知潜在安全威胁和攻击，快速应急响应处置，最大化降低事件影响。