中国电信吉安市分公司重要客户网络安全风险评估

《中国电信吉安市分公司重要客户网络安全风险评估》由会员分享，可在线阅读，更多相关《中国电信吉安市分公司重要客户网络安全风险评估（30页珍藏版）》请在装配图网上搜索。

1、知知识识水水坝坝（豆丁网（豆丁网pologoogle） ）为为您您倾倾心整理（下心整理（下载载后双后双击删击删除）除）百度一下百度一下知知识识水水坝坝jial中国中国电电信吉安市重要客信吉安市重要客户户网网络络安全安全风险评风险评估估报报告告中国中国电电信吉安分公司信吉安分公司二零零九年四月二零零九年四月评评估估对对象：象：重要客重要客户户评评估估单单位：位：吉安市吉安市电电信分公司信分公司评评估日期：估日期：2009 年年 03 月月 5 日至日至 2009 年年 08 月月 20 日日编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省省（如湖北（如湖北为为 HUBEI） ）

2、-文档文档编编号（号（01 开开始）始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号

3、（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开

4、始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（

5、（200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904）

6、）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密

7、编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位

8、（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电

9、信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSE

10、C） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖

11、北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为

12、HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-

13、文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号

14、（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）

15、-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （2

16、00904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企

17、企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编

18、号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中

19、国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信

20、为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC）

21、 ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省

22、（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HU

23、BEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档

24、文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（0

25、1开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时

26、间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200

27、904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业

28、业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：

29、号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位

30、（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为

31、 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）

32、-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如

33、湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBE

34、I） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档

35、编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开

36、始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时

37、间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （20090

38、4） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘

39、密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：

40、单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中

41、国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 C

42、TSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密编编号：号：单单位（中国位（中国电电信信为为 CTSEC） ）-省

43、（如湖北省（如湖北为为 HUBEI） ）-文档文档编编号（号（01开始）开始）-时间时间（ （200904） ）企企业业秘密秘密知知识识水水坝坝（豆丁网（豆丁网pologoogle） ）为为您您倾倾心整理（下心整理（下载载后双后双击删击删除）除）百度一下百度一下知知识识水水坝坝目目 录录1概述41.1目的 .41.2内容及范围 .41.3风险评估方法 .41.4评估依据 .42资产分析52.1局端 .62.2客户端 .73威胁分析73.1局端 .83.2客户端 .84脆弱性分析94.1局端 .94.2客户端 .115已有安全措施135.1重要网络安全管理制度 .145.2灾难备份措施 .145

44、.3防攻击、防病毒、防入侵措施.155.4远程维护管控措施 .155.5涉及国庆重大活动网络单元的安全防护情况 .155.6网络组网、设备能力、环境等工作（安全风险分析在重点结合其阐述）.155.7维护人员情况 .156安全风险分析166.1重要客户安全风险分析等级 .166.2金融客户(采用 ATM/FR 组网).176.3数字电路 .201、组网情况202、已实施的网络优化改造204、重要大客户核心节点网络安全等级评估2136.4吉安市网吧客户网络优化 .231、网络现状232、优化方案246.5重要客户宽带上网专线网络 .252、政企客户宽带网络差异化改造256.6VPDN 类客户 .2

45、53、安全等级：267风险处置计划及整改情况277.1省级 32 家吉安落地重要客户网络风险排查和整改工作计划 .277.2省级 118 家吉安落地重要客户网络风险排查和整改工作计划表 .288结速语309 附件3041概述1.1目的为了不断提高客户感知，提升电信品牌形象，保障重要大客户网络的稳定运行，建立一个安全高效、灵活快速地提供多种业务、可持续发展的大客户网络，围绕大客户网络优化的目标，客户网络支撑服务中心对省级 118 家重要大客户使用电信不同业务及承载业务的电信网络和设备的安全性进行了一次全面网络安全评估，分析重要大客户网络中存在的安全隐患和薄弱环节，协调相关单位对重点大客户进行网络

46、优化，实行主动维护服务，提高客户的满意度和感知度。1.2内容及范围重要客户网络评估的内容主要包括：业务评估、网络保护评估、组网评估。此次传输网络评估的对象为吉安市电信宽带型大客户和其组网的网络设备，包括专线电路大客户，VPDN 大客户，网吧客户，宽带专线上网客户等。1.3风险评估方法本次评估采用评审法、漏洞分析法、层次分析法和定性分析相结合的方法，评估方式包括调查查看客户机房现场设备和环境、查阅文档、业务测试、小组讨论、调查问卷、检查列表、人员访谈等，评估步骤对资产识别、脆弱性识别、威胁识别等。1.4评估依据本次安全风险评估严格按照 BS7799 标准，评估依据(参考文档)有：1)ISO/IE

47、C TR 13335-1:19962)信息安全技术 信息安全风险评估规范（GB/T20984-2007） 3) 信息技术安全技术信息技术安全性评估准则（GB/T18336-2001） 4) 电子计算机场地通用规范（GB/T2887-2000） 5) 计算机网络场地安全要求（GB9361-1989） 56) 信息技术 安全技术 信息技术安全性评估准则 （GB/T 18336-2001） 7) 信息技术 信息技术安全管理指南 （GB/T 19715.1-2005） 8) 信息技术 信息安全管理实用规则（GB/T 19716-2005） 9) 信息安全技术 操作系统安全评估准则（GB/T 20008

48、-2005） 10) 信息安全技术 路由器安全评估准则（GB/T 20011-2005） 11) 信息安全技术 信息系统安全管理要求（GB/T 20269-2006） 12) 信息安全技术 网络基础安全技术要求（GB/T 20270-2006） 17) 信息安全技术 信息系统通用安全技术要求（GB/T 20271-2006） 18) 信息安全技术 网络和终端设备隔离部件测试评价方法（GB/T 20277-2006） 19) 信息安全技术 网络和终端设备隔离部件安全技术要求（GB/T 20279-2006） 20) 信息安全技术 信息系统安全工程管理要求（GB/T 20282-2006） 21)

49、 信息安全技术 信息系统安全审计产品技术要求和评价方法（GB/T 20945-2007） 22) 信息技术 安全技术 信息安全事件管理指南（GB/Z 20985-2007） 23) 信息安全技术 信息安全事件分类分级指南（GB/Z 20986-2007） 24) 信息安全技术 服务器安全技术要求（GB/T 21028-2007） 25) 信息安全技术 网络交换机安全技术要求（GB/T 21050-2007） 26) 信息技术信息安全管理实施细则（ISO/IEC 17799:2000） 27) 信息技术信息安全管理实施规范（ISO/IEC 27001:2005） 2资产分析按照大客户网络组网的构

50、成，大客户网络资产主要包括局端资产、客户端资产等，涉及的资产重要性分析如下：62.1局端局端资产类型大致包括设备、数据、网络、环境、提供的服务、文档、人员等。局端资产按照重要性，分为高、中、低三档，列表如下：序号资产名称资产类型重要性等级责任部门设备(硬软件)高网络安装维护中心数据(业务、管理数据)高网络安装维护中心网络高网络安装维护中心环境中网络安装维护中心提供的服务中网络安装维护中心维护人员中网络安装维护中心文档低网络安装维护中心1局端核心层其它低设备(硬软件)高网络安装维护中心、客户网络支撑中心数据(业务、管理数据)高网络安装维护中心、网络高网络安装维护中心、客户网络支撑中心、线路维护中

51、心环境中网络安装维护中心、客户网络支撑中心提供的服务中网络安装维护中心、客户网络支撑中心、线路维护中心维护人员中网络安装维护中心、客户网络支撑中心、线路维护中心2局端接入层文档低网络安装维护中心、客7户网络支撑中心、线路维护中心其它低2.2客户端客户端资产类型大致包括设备、数据、网络、环境、提供的服务、文档、人员等。客户端资产按照重要性，分为高、中、低三档，列表如下：3威胁分析重要客户评估小组通过召网络安装维护中心、工程建设中心、客户网络支撑中心等部门相关技术人员召开会议，查阅大客户设备日志、以往的安全事件记录和故障记录，分析大客户网络在环境、网络、人员、设备故障、人为威胁等方面可能出现的情况

52、，经评估小组组长和成员确认形成了大客户网络局端和客户端的威胁识别表，大客户网络的威胁主要来源于网络访问者、系统因素、环境、其他因素四种，网络访问者包括授权人员(非恶意)、非授权人员(恶意)，环境威胁包括自然界不可抗的威胁和其它物理威胁(管理威胁)。大客户网络的威胁分析如下：序号资产名称资产类型重要性等级设备(硬软件)高数据(业务、管理数据)高网络高环境低提供的服务中维护人员中文档低1客户端其它低83.1局端大客户网络局端面临的威胁按照可能性概率，分为高、中、低三档，列表如下：序号资产名称 面临的威胁类型威胁可能性等级软硬件故障威胁高自然界不可抗(地震、洪灾、火灾等)的威胁（环境威胁）高其它物理

53、(断电、潮湿、温度等)威胁（环境威胁）高恶意内部人为威胁高非恶意内部人为威胁(操作失误等)中第三方(合作方或供应商)人为威胁中外部人为威胁(外部攻击、破坏等)高1核心层其它威胁低软硬件故障威胁高自然界不可抗(地震、洪灾、火灾等)的威胁（环境威胁）高其它物理(断电、潮湿、温度等)威胁（环境威胁）高恶意内部人为威胁高非恶意内部人为威胁(操作失误等)中第三方(合作方或供应商)人为威胁中外部人为威胁(外部攻击、破坏等)高2接入层其它威胁低3.2客户端大客户网络客户端面临的威胁按照可能性概率，分为高、中、低三档，列表如9下：序号资产名称 面临的威胁类型威胁可能性等级软硬件故障威胁高自然界不可抗(地震、洪

54、灾、火灾等)的威胁（环境威胁）高其它物理(断电、潮湿、温度等)威胁（环境威胁）中恶意内部人为威胁中非恶意内部人为威胁(操作失误等)中外部人为威胁(外部攻击、破坏等)中1客户端其它威胁低4脆弱性分析评估小组针对不同类型的重要资产分组进行脆弱性分析，对网络、设备、环境、文档、人员和管理进行了扫描，对网络、设备库进行了配置核查，对安全管理进行了现场走访，评估小组最后进行汇总并确认，并形成资产脆弱性汇总表。大客户网络的脆弱性分析如下：4.1局端局端核心层和接入层的脆弱性按照其严重程度，分为高、中、低三档，生频率分为经常、有时、很少发生三种，列表如下：脆弱性潜在失效模式潜在失效影响严重程度潜在原因发生频

55、率设备(技术脆弱备件不够发生故障时无备件，服务受影响高备件有没有、多少块 很少10使用年限过高设备老化，故障率增加高折旧时间太长很少存在软件 bug很少运行不稳定故障率增加，影响性能高性能缺陷很少负载过高设备性能下降，并可能发生故障中Cpu/mem 或带宽占用过高或并发用户数很少复杂程度高，故障处理时间长影响大面积用户服务高技术支撑差，难以维护很少接口板卡故障有时主控板故障很少电源板或电源模块故障有时硬件发生故障服务中断高风扇故障有时配置规范不明确很少性)设备配置不当性能受影响，并可能造成重大障碍高人为操作失误有时电源不稳定设备受损，发生故障高供电电源不稳定很少温度过高设备重起发生故障高空调不

56、够很少湿度太低易发生故障低加湿不够很少环境(技术脆弱性)设备清洁差温度升高，易老化中环境差，未按时清洁 有时冗余度不够有时结构不合理局部故障中路由不合理很少丢包，时延指标下降高衰耗大经常干扰严重低干扰严重很少线路质量差网络接口问题中网络接口问题有时设备性能下降，以致瘫痪高设备防攻击能力差有时网络(技术脆弱性)安全性差未作安全防护高未作安全防护有时11监控手段落后故障发现不及时中网管能力差经常未及时更新很少可操作性不强有时应急方案不完善发生重大障碍，修复时限长中不完整很少未按时备份很少备份计划不科学很少备份资料不全发生重大障碍，修复时限长中备份失效很少验收不严有时维护文档不全发生障碍，修复时限长

57、中设备升级或启用新功能后未及时更新很少验收不严有时未及时录入很少文档(管理脆弱性)电路资料不准发生障碍，修复时限长高未及时更新很少人员配备影响故障修复时限中人员没有按需要分级配备有时人员(技术脆弱性)技术能力差影响故障修复时限中培训不够有时形式变化后未及时制定很少流程不完善影响故障修复时限低流程本身有问题很少检查不到位，未落实考核很少传达不到位，未能充分理解有时跨部门协调不够很少管理(管理脆弱性)制度执行不力易产生重大障碍高资源受限，执行难度大有时124.2客户端局端核心层和接入层的脆弱性按照其严重程度，分为高、中、低三档，生频率分为经常、有时、很少发生三种，列表如下：脆弱性潜在失效模式潜在失

58、效影响严重程度潜在原因发生频率备件不够发生故障时无备件，服务受影响高备件有没有、多少块 很少使用年限过高设备老化，故障率增加高折旧时间太长很少存在软件 bug很少运行不稳定故障率增加，影响性能高性能缺陷很少负载过高设备性能下降，并可能发生故障中Cpu/mem 或带宽占用过高或并发用户数很少复杂程度高，故障处理时间长影响大面积用户服务高技术支撑差，难以维护很少接口板卡故障有时主控板故障很少电源板或电源模块故障有时硬件发生故障服务中断高风扇故障有时配置规范不明确很少设备(技术脆弱性)设备配置不当性能受影响，并可能造成重大障碍高人为操作失误有时电源不稳定设备受损，发生故障高供电电源不稳定很少温度过高

59、设备重起发生故障高空调不够很少环境(技术脆弱性)湿度太低易发生故障低加湿不够很少13设备清洁差温度升高，易老化中环境差，未按时清洁 有时冗余度不够有时结构不合理局部故障中路由不合理很少丢包，时延指标下降高衰耗大经常干扰严重低干扰严重很少线路质量差网络接口问题中网络接口问题有时设备性能下降，以致瘫痪高设备防攻击能力差有时安全性差未作安全防护高未作安全防护有时网络(技术脆弱性)监控手段落后故障发现不及时中网管能力差经常未及时更新很少可操作性不强有时应急方案不完善发生重大障碍，修复时限长中不完整很少未按时备份很少备份计划不科学很少备份资料不全发生重大障碍，修复时限长中备份失效很少验收不严有时维护文档

60、不全发生障碍，修复时限长中设备升级或启用新功能后未及时更新很少验收不严有时未及时录入很少文档(管理脆弱性)电路资料不准发生障碍，修复时限长高未及时更新很少人员配备影响故障修复时限中人员没有按需要分级配备有时人员(技术脆弱性)技术能力差影响故障修复时限中培训不够有时形式变化后未及时制定很少管理(管理脆弱性)流程不完善影响故障修复时限低流程本身有问题很少14检查不到位，未落实考核很少传达不到位，未能充分理解有时跨部门协调不够很少制度执行不力易产生重大障碍高资源受限，执行难度大有时5已有安全措施该部分内容要与安全风险分析结合描述，结合自查汇总表模式，重点从网络维护的“七大方面”进行评估，其中已有的安

61、全措施各方面要简要描述已实施的措施，对存在的问题分层面的在安全风险分析中每各部分都要详细说明，存在哪些问题，却哪些制度、哪些手段、网络层更是要仔细分析：有多少设备、多少机房、哪些设备类型等有问题（如老化量、机房环境不到位、电源风险设备数等），要有具体数据说明，格式如下：5.1重要网络安全管理制度2006 年 12 月吉安市电信公司在网络部下设立了“客户网络维护中心”， 负责协助各级大客户服务机构制定客户组网的解决方案；落实大客户进网的电路调度、调测开通、故障处理及网络监控、诊断、优化等技术保证工作，为实施一站服务提供全面的后台保证。为了更好支撑客户以及客户经理，网络部组织中心和网络安装维护中心

62、(设备维护中心)、客户终端维护中心(原营销中心)等部门详细制定了部门之间的职责，并更新相应的流程，随后针对大客户网络维护的重要性，制定了大客户安全工作与保密制度、大客户网络业务开通制度、大客户故障处理制度、吉安电信在客户端的操作规范，制度着重规定了大客户网络维护支撑工作中遵守的保密和安全制度、故障处理原则和业务开通的规范性等。2007 年又制订了大客户网络巡检制度，对大客户进差异化服务，按客户级别分为 A、B、C 等级，不同等级按不同周期进行巡检走访，通过定期进行大客户网络巡检走访工作，发现大 客户网络的各种隐患，通过故障分析报告、专题报告、服务总结会等多种形式，解决存在的15问题，网络安全风

63、险得到了抑制，网络运行质量和稳定性较以前有明显提高。08 年统一了市本部大客户网络维护作业计划和县分公司大客户网络维护作业计划等模版等，对重要客户每月提供大客户网络分析报告，重点分析大客户网络该月发生的故障，对故障原因进行分析总结。5.2灾难备份措施08 年吉安市客户网络支撑中心在网络部、网络安装维护中心、工程建设中心的协助下，历时 1 个多个月成功完成了金融客户、保险等重要客户环网保护热备份工作，对其他重要客户也重做到双路由的冷备份，同时对不同客户制定应急预案并进行可操作性的演练，从而完成在奥运会期间这些重要客户中心机房零中断的保障任务。5.3防攻击、防病毒、防入侵措施针对重要客户宽带上网的

64、专线网络，主要采用网络无忧(商务光网)解决网络频繁受攻击的安全隐患(如吉安市政府办公室、昌泰高速、吉安市劳动局、华能电厂、吉安市五中等客户)，在网络无忧终端上根据需要做防 DDOS 攻击、Ip 和 MAC地址绑定防 ARP 攻击，同时在局端方面推进宽带网络差异化的原则：适度超前，保证重要客户宽带网络整体竞争优势；聚集资源、有所侧重，面向重要客户、特定应用，在防拥塞、防中断、高安全方面强化网络差异化能力对于重要 VPDN 客户的网络，主要在 VPDN LNS 路由器上做防 DDOS 攻击和只让合访的 IP 访问等各种访问控制策略，同时将以前简单的 VPDN 遂道密钥(如123456)改成复杂难猜

65、的密钥，增强 VPDN 网络的安全性。5.4远程维护管控措施5.5涉及国庆重大活动网络单元的安全防护情况自客户网络维护中心成立以来，在网络部的组织下，完成了十七大、三次金融年底结算、国庆、奥运火炬井冈山传递以及奥运会召开等大客户网络通信保障工作。在保障时先后开展了六七金融客户、党政军等重要客户的网络进行专项巡检或16网络倒换演等活动。5.6网络组网、设备能力、环境等工作（安全风险分析在重点结合其阐述）5.7维护人员情况在大客户网络维护人员保障方面，有要在核心层、接入层以及客户侧的维护人员采用 A、B 角分工的措施，每个维护人员要负责某一专业网络的同进，需掌握一到两门其他专业维护技能，担这一专业

66、的 B 角，从而保障大客户网络维护人员的稳定运行，但目前由于大多重要客户的客户端传输设备换成 SDH 设备，绝大多数客户端维护人员对其不熟悉，给故障处理带来不便，使故障处理时限会延长，下一步需重点对传输基础知识和 SDH 设备的工作原理进行培训。6安全风险分析6.1重要客户安全风险分析等级以星级作为安全风险的等级，标准以三星级为达标,低于三星级的则不达标，需重要整改，具体如下：星级等级标准组网链路接入路由客户端设备情况机房环境、电源保障及接地情况局端网络冗余网络、设备管理和监控备注PDHD单链单路由PDH一般核心层有部分冗余，接入层无冗余局端能监控，客户端和电路均无法监控优化.整改SDH 链型单路由SDH/PDH一般核心层冗余，接入层大局端能监控，客户端设备无法监控优化.整改17部分无冗余SDH 环网/PDH环路双路由,环中位置居中,不同缆同路由SDH/PDH较好核心层冗余，接入层大部分冗余局端能监控，部分客户端设备无法监控达标SDH 环网双路由,环中位置居前,不同缆同路由SDH完好核心层冗余，接入层大部分冗余局端能监控，客户端设备线路均能监控达标SDH 环网双路由, 环中位置居前,不