电信运营企业信息安全风险管理体系研究.pdfVIP

206年第s期 si。。dT。}{i 。m。R。。h doi：10．3969／j．issn．1000—7695．2016．18．030 电信运营企业信息安全风险管理体系研究 曾剑秋，程广焕，杨萌柯 (北京邮电大学，北京 100876) 摘要：我国电信运营企业存在巨大的信息安全风险且缺乏风险管理意识、系统的管理方法和可参考的成熟经验。 为解决信息安全风险管理方法问题 ，对信息安全风险管理体系进行研究。通过文献研究和现状调查，得出现阶 段电信运营企业面临三大主要信息安全风险；结合复杂多变的风险现状，根据风险管理理论，提 出PDCA循环 模式是适合我 国电信运营企业的风险管理模式；在此基础上构建基于PDCA循环的信息安全风险管理体系。 关键词：电信运营企业；信息安全；风险管理 ；PDCA循环 中图分类号：F49；F62 文献标志码：A 文章编号：1000—7695 (2016)18—0160—05 Research onInformationSecurityIskM anagementSystem ofTelecom Operators ZENG Jianqiu，CHENG Guanghuan，YANGMengke (BeijingUniversityofPostsandTelecommunications，Beijing100876，China) Abstract：Telecom operatingcompaniesarefacedwithamountofinformationsecurityrisks．However，theyayelackof awarenessandsystematicalmethodsofmanaginginfomr ationsecurityrisk．Thereisalsolittlematureexperienceasrefer— ence．Inordertosolvetheproblem ofmna agementmethod，infomr ationsecurity risk managementsystem isstudied． Throughliteratureresearchnadthepresentsituationinvestigation，threemaininformationsecurityrisksofpresentstagefor telecom operatorswereanalyzed；accordingtothetheoryofriskmanagement，togetherwithcomplexandchangingrisks， PDCA cyclewasconsideredtobesuitableofrtelecom operatorsofChina．Andinformationsecurityriskmanagementsystem basedonPDCAcycleofrtelecom enterpriseswasbuilt．Atlast，implementationprinciplesandmethodsofeachmoduleofr theprocessofsystem constructionwerestudied．Itprovidestheoreticalfoundationforinformationsecurityriskmanagement worksystematically． Keywords：telecom operators；infomr ationsecurity；riskmanagement；PDCA cycle 国家网络安全和信息化的法治建设，提高网络和信 1 研究背景 息安全的保障能力，我国2014年2月成立中央网络 互联网时代信息安全问题严重，信息安全事故 安全和