IDC/ISP信息安全管理系统

文章分类：APP开发资讯发布时间:2021-06-29 原文作者：sky 阅读( )

项目背景

近年来互联网产业飞速发展，互联网的服务模式和传播渠道也随之日趋多样化。新闻网站、门户网站、搜索引擎、论坛、博客、P2P等多种服务模式并存，互联网安全管理面临着空前的挑战。

然而，目前，在互联网接入服务提供和管理工作中，广泛存在着安全意识淡薄、管理基础薄弱、查处手段缺失、违法信息发现及处置难、日志留存落实不到位等问题，互联网安全自主维护防线极其薄弱。

全国人大常委会2012年12月28日颁布的《关于加强网络信息保护的决定》第五、十条和《互联网信息服务管理办法》（国务院第292号令）第十四条规定了互联网接入服务提供商应当采取技术措施，发现、处置通过网络传播的违法信息，并做好日志留存工作。

2012年12月，工业和信息化部发布了《互联网数据中心和互联网接入服务信息安全管理系统技术要求》、《互联网数据中心和互联网接入服务信息安全管理系统接口规范》以及《互联网数据中心和互联网接入服务信息安全管理系统及接口测试方法》，对IDC在互联网信息安全管理方面，包括基础数据管理、访问日志管理、违法网站及违法信息发现与处置等提出了更加具体的要求。

为满足工信部关于IDC/ISP信息安全管理系统的相关要求，以及同时满足省内用户访问IDC业务行为分析、省内重点ICP流量流向分析、IDC业务和流量精细化控制等需求，国内电信运营商提出了IDC/ISP信息安全管理系统的建设思路，截止到2018年，中国电信集团建设了六期IDC/ISP信息安全管理系统。

解决方案

系统概述

IDC/ISP信息安全管理系统（Information Security Management System，简称ISMS）是依据工信部颁布的《互联网数据中心和互联网接入服务信息安全管理系统技术要求》以及《互联网数据中心和互联网接入服务信息安全管理系统接口规范》建设的具有基础数据管理、访问日志管理、信息安全管理等功能的信息安全管理系统，用以满足电信管理部门和IDC经营者信息安全的管理需求。

每个省公司建设一个统一的ISMS，与电信管理部门建设的安全监管系统（SMMS）通过信息安全管理接口（ISMI）进行通信，实现电信管理部门的监管需求。