中国移动业务支撑网安全管理平台（省级）技术规范V4.5.docx

PAGE 中国移动通信企业标准 中国移动通信企业标准 QB-Y- QB-Y-XXX-2017 中国移动业务支撑网安全管理平台 中国移动业务支撑网安全管理平台(省级)技术规范 Technical Requirements for Security Management Platform Technical Requirements for Security Management Platform (Province) 版本号：4 版本号：4.5.0 2017 2017-XX-XX实施 2017-XX-XX发布 中国移动通信集团公司 发布 中国移动通信集团公司 发布 中国移动通信集团公司 发布 中国移动通信集团公司 发布 PAGE 5 目 录 TOC \o "1-3" \h \z \u 前 言 I 1. 范围 2 2. 规范性引用文件 2 3. 术语、定义和缩略语 3 4. 建设指导意见 4 5. 总体说明 6 5.1. 目标定位 6 5.2. 管理范围 7 5.3. 功能框架 7 5.4. 平台关系 9 6. 安全展示中心 9 6.1. 功能框架 9 6.2. 业务流程和接口关系 10 6.3. 功能要求 10 6.3.1. 个人工作台 10 6.3.2. 待办事宜 11 6.3.3. 安全公告 11 6.3.4. 安全调查 11 6.3.5. 视图集成管理 12 6.3.6. 大屏展示 12 6.3.7. 移动端展示 12 6.4. 展现及数据要求 12 6.4.1. 综合安全态势视图 12 6.4.2. 全省总体合规率统计视图 13 6.4.3. 安全量化考核管理视图 13 6.4.4. 安全责任矩阵展现 14 6.4.5. 安全作业展现 16 6.4.6. 安全策略展现 16 6.4.7. 安全工单展现 17 6.4.8. 安全受控资源展现 19 6.5. 视图技术要求 21 6.5.1. 可定义 21 6.5.2. 可配置 21 6.5.3. 可自适应展现 21 7. 安全策略中心 21 7.1. 功能框架 21 7.2. 业务流程和接口关系 23 7.3. 功能要求 23 7.3.1. 接收集团发文 23 7.3.2. 安全策略生命周期管理 24 7.3.3. 安全能力管控平台策略应用情况分析 24 7.4. 数据要求 25 7.5. 展示要求 39 8. 安全责任矩阵 39 8.1. 功能框架 39 8.2. 业务流程和接口关系 41 8.3. 功能要求 42 8.3.1. 安全组织管理 42 8.3.2. 安全人员责任矩阵 42 8.3.3. 安全受控资源责任矩阵 43 8.3.4. 安全责任矩阵信息上报 43 8.4. 数据要求 44 8.5. 配置要求 44 8.6. 展示要求 44 9. 安全量化考核管理 45 9.1. 功能框架 45 9.1. 业务流程和接口关系 47 9.2. 功能要求 48 9.2.1. 省内量化分析 48 9.2.2. 集团考核 49 9.2.3. 省内考核 51 9.2.4. 省级量化考核指标库 52 9.3. 数据要求 57 9.4. 展现要求 57 10. 安全受控资源管理 57 10.1. 功能框架及定位 57 10.2. 业务流程和接口关系 59 10.3. 功能要求 59 10.3.1. 安全受控资源维护 59 10.3.2. 安全受控资源展现 60 10.3.3. 安全受控资源模型管理 61 10.3.4. 安全受控资源收集 69 10.3.5. 安全受控资源接口 69 11. 安全流程工单管理 70 11.1. 功能框架及定位 70 11.1.1. 功能定位描述 70 11.1.2. 功能框架图 71 11.2. 安全管理流程 72 11.2.1. 安全告警管理流程 72 11.2.2. 安全作业管理流程 73 11.3. 业务流程和接口关系 74 11.4. 功能要求 74 11.4.1. 工单展现 74 11.4.2. 工单管理 75 11.4.3. 工单模板管理 77 11.5. 数据要求 81 11.6. 展现要