窦云杰　王蕊

摘要：随着国家大力推进信息化建设，通信网络、信息系统等信息通信资源增长迅速，国家《网络安全法》的颁布也使信息通信资源安全运维管理的重要性更加凸显。与《网络安全法》、国际信息安全管理标准（如ISO/IEC 27001、ISO/IEC 20000）、国家信息安全等级保护的相关要求相比，当前信息通信资源安全管理中仍存在一些突出问题：从资源事前安全管理上看，缺乏对运维帐户的统一安全管理，缺少运维操作行为的事前审批，资源、运维人员、管理流程之间尚未进行有效安全管理关联。从资源事中安全管理上看，运维人员对资源的操作行为缺乏约束，管理人员无法准确掌握资源运维操作的实时过程，无法及时对各种违规、可疑安全事件报警，形成资源监管盲区。从资源事后安全管理上看，运维人员资源操作行为无全面日志记录，管理人员无法对资源操作行为的合理性、过程的合法性、结果的真实性进行客观审核，安全事故追溯取证手段缺乏。

关键词：信息通信;资源安全;管控;分析

1导言

信息技术发展非常快，促进了我国各个领域的科学技术快速发展，信息技术在各个领域取得一定成绩，加快我国其它领域的快速发展。通信技术的快速发展，促使人们之间信息交流的转变，传输资源的管理是提高信息传输能力的关键因素。我国现有技术通信管理能力不强，通信能力不能满足人们的需求，这与我国通信资源管理不科学有一定关系，现有的管理水平低下，不适应现代社会高速发展的需求，因此如何提高通信资源的传输管理，对于广大通信学生有很深远的研究价值，对进一步改善我国通信能力有现实意义。……