中讯邮电咨询设计院有限公司 │马昌军 张玲

如何构建IDC/ISP信息安全技术管理系统

中讯邮电咨询设计院有限公司 │马昌军 张玲

为满足工信部关于IDC/ISP信息安全管理系统的相关要求，以及同时满足省内用户访问IDC业务行为分析、省内重点ICP流量流向分析、IDC业务和流量精细化控制等需求，国内电信运营商提出了IDC/ISP信息安全管理系统的建设思路。

图1 ISMS系统架构

随着近年来互联网产业的飞速发展，互联网的服务模式和传播渠道也日趋多样化。新闻网站、门户网站、搜索引擎、论坛、博客、P2P等多种服务模式并存，互联网已演化成为一个虚拟社会，互联网安全管理面临空前的挑战。在加强互联网安全管理的同时，组织力量开展互联网信息的汇集整理与分析，对于全面了解社情民意，做好网络宣传监管工作具有重要意义。

目前，在互联网接入服务提供和管理工作中还存在安全意识淡薄、管理基础薄弱、查处手段缺失、违法信息发现及处置难，日志留存落实不到位等问题和薄弱环节。

全国人大常委会2012年12月28日颁布的《关于加强网络信息保护的决定》第五、十条和《互联网信息服务管理办法》（国务院第292号令）第十四条规定了互联网接入服务提供商应当采取技术措施，发现、处置传输的违法信息，并做好日志留存工作。《工业和信息化部、国务院国有资产监督管理委员会关于开展基础电信企业网络与信息安全责任考核有关工作的指导意见》（工信部联保……