伊人久久国产免费观看视频_总裁紫黑色硕大挤进去_亚洲成人第一页_日本中文字幕在线观看视频 - 亚洲成AV人不卡无码国产

實(shí)踐經(jīng)驗(yàn)表明，基礎(chǔ)電信運(yùn)營企業(yè)開展網(wǎng)絡(luò)安全工作必須管理和技術(shù)并重，這是生產(chǎn)關(guān)系必須和生產(chǎn)力相適應(yīng)的規(guī)律使然。當(dāng)前，雖然基礎(chǔ)電信企業(yè)按照工信部的要求在組織結(jié)構(gòu)方面進(jìn)行改進(jìn)，但是方向上還需要進(jìn)一步明確。

在安全意識(shí)方面，沒有形成主動(dòng)防范、積極應(yīng)對(duì)的安全意識(shí)。在安全管理制度方面，在政府引導(dǎo)、行業(yè)推動(dòng)、社會(huì)監(jiān)督的環(huán)境下，雖然企業(yè)對(duì)網(wǎng)絡(luò)安全工作的總體方針多數(shù)已經(jīng)明確，但是安全方針、安全策略等和現(xiàn)有工作之間的關(guān)系幾乎都未明確說明。

在安全建設(shè)管理方面，對(duì)“三同步”原則的遵行還存在很大問題，實(shí)際工作中，往往變成只進(jìn)行能力建設(shè)，推遲、減少或忽略了配套安全措施的建設(shè)。在安全運(yùn)維管理方面，運(yùn)行維護(hù)管理處在通信服務(wù)的業(yè)務(wù)流末梢，處在被支配地位，幾乎無法得到足夠資源執(zhí)行安全策略。此外，安全績效考核也面臨著嚴(yán)峻的考驗(yàn)。

這些問題主要由以下原因?qū)е隆０踩�需求的變遷并未得到充分認(rèn)識(shí)。在IP技術(shù)的廣泛應(yīng)用環(huán)境下，在日趨嚴(yán)格的政策監(jiān)管要求下，無處不在的安全防護(hù)需求帶來了安全工作內(nèi)容的變遷。安全工作的對(duì)象主要是威脅到網(wǎng)絡(luò)運(yùn)營的人以及網(wǎng)絡(luò)運(yùn)營過程本身的管理和技術(shù)缺陷。

此外，工作內(nèi)容的變遷卻沒有適當(dāng)?shù)慕M織結(jié)構(gòu)來適應(yīng)，這個(gè)變化卻沒有恰當(dāng)?shù)胤磻?yīng)在企業(yè)內(nèi)部的組織結(jié)構(gòu)中。

現(xiàn)有組織結(jié)構(gòu)責(zé)任分散

所謂通信網(wǎng)絡(luò)安全防護(hù)管理中的組織結(jié)構(gòu)，就是指基礎(chǔ)電信運(yùn)營企業(yè)內(nèi)部對(duì)安全工作任務(wù)如何進(jìn)行分工、分組和協(xié)調(diào)合作的正式安排。組織結(jié)構(gòu)必須隨著組織的重大戰(zhàn)略調(diào)整而調(diào)整。

已有的安全組織結(jié)構(gòu)，可以歸為兩類。第一類為職能型安全組織結(jié)構(gòu)，是指主管負(fù)責(zé)人把相應(yīng)的管理職責(zé)和權(quán)力交給相關(guān)的職能機(jī)構(gòu)，各職能機(jī)構(gòu)獲得授權(quán)在自己業(yè)務(wù)范圍內(nèi)向下級(jí)單位發(fā)布命令。例如，在省級(jí)公司總經(jīng)理下設(shè)專門的安全職能機(jī)構(gòu)和人員，協(xié)助總經(jīng)理從事安全業(yè)務(wù)的職能管理工作。優(yōu)點(diǎn)是能適應(yīng)復(fù)雜、精細(xì)的生產(chǎn)過程，能減輕直線領(lǐng)導(dǎo)人員的工作負(fù)擔(dān)。缺點(diǎn)是在各部門利益不一致時(shí)可能會(huì)導(dǎo)致部門間相互抵制，不利于建立和健全安全責(zé)任制。

第二類為委員會(huì)型安全組織結(jié)構(gòu)，是指執(zhí)行某方面管理職能并以集體活動(dòng)為主要特征的組織形式，可以起決策、咨詢、合作和協(xié)調(diào)作用。優(yōu)點(diǎn)是可以集思廣益，利于集體審議與判斷，利于溝通與協(xié)調(diào)。缺點(diǎn)是責(zé)任分散，決策成本高，在應(yīng)對(duì)安全攻擊等突發(fā)事件時(shí)的效率較低等。

目前，在基礎(chǔ)電信運(yùn)營企業(yè)中的安全組織結(jié)構(gòu)大抵是上述兩種模型或兩者的簡單堆砌而構(gòu)成，更有甚者還有一些企業(yè)尚未組建實(shí)體安全組織結(jié)構(gòu)。

新組織結(jié)構(gòu)突出責(zé)任分擔(dān)

不難看出，安全管理工作帶有一定的“集權(quán)”色彩，需要專門的安全管理部門和專業(yè)的安全管理人員，與各部門中經(jīng)過相關(guān)培訓(xùn)的網(wǎng)管人員、業(yè)務(wù)人員、設(shè)備維護(hù)人員一起協(xié)調(diào)工作，共同組成完整的安全管理體系，使得日常的業(yè)務(wù)流可以緊密地承載安全管理的需要。但是上述兩個(gè)模型中，突出了的是安全責(zé)任的分擔(dān)，但卻并沒有對(duì)所分擔(dān)的責(zé)任給予制度上的相應(yīng)分權(quán)保證。這從根本上破壞了安全管理體系各組成部分間的有機(jī)聯(lián)系，很難形成整體運(yùn)作。

現(xiàn)結(jié)合系統(tǒng)安全工程理論和管理學(xué)組織結(jié)構(gòu)設(shè)計(jì)的理論，提出一種結(jié)合基礎(chǔ)電信運(yùn)營企業(yè)實(shí)際情況的新的安全組織結(jié)構(gòu)模型。具體如下：

安全工作的責(zé)任人為企業(yè)的總經(jīng)理（或分管安全工作的副總經(jīng)理）。

由總經(jīng)理和各部門的負(fù)責(zé)人組成“網(wǎng)絡(luò)與信息安全工作小組”，統(tǒng)籌負(fù)責(zé)全公司的網(wǎng)絡(luò)與信息安全工作。

工作小組下設(shè)“網(wǎng)絡(luò)安全與信息安全中心”，作為日常開展安全工作的常設(shè)機(jī)構(gòu)。

總經(jīng)理任命“總經(jīng)理安全助理”，作為“網(wǎng)絡(luò)安全與信息安全中心”負(fù)責(zé)人，組織開展日常安全工作。“網(wǎng)絡(luò)安全與信息安全中心”的工作人員可來自公司各業(yè)務(wù)部門，均為安全工作的專職工作人員。

“網(wǎng)絡(luò)安全與信息安全中心”負(fù)責(zé)制定安全策略并評(píng)估、控制各業(yè)務(wù)部門日常業(yè)務(wù)中的安全風(fēng)險(xiǎn)，各業(yè)務(wù)部門具體執(zhí)行安全策略并接受安全監(jiān)督和考核。

上述模型與現(xiàn)有基礎(chǔ)電信運(yùn)營企業(yè)的安全管理組織結(jié)構(gòu)相比，主要有以下三個(gè)方面的進(jìn)展。對(duì)安全部門的層級(jí)位置進(jìn)行了優(yōu)化。安全部門相對(duì)于各業(yè)務(wù)部門而言可以發(fā)揮第三方監(jiān)督作用，可以有效統(tǒng)籌資源投入和效益平衡。安全部門需要參與各業(yè)務(wù)部門的通信生產(chǎn)工作，各業(yè)務(wù)部門也要參與安全管理工作，可以有效打破內(nèi)部壁壘，提高工作效率。

新模型呈現(xiàn)出一種綜合職能與直接參與業(yè)務(wù)流程的新特征，在實(shí)踐中必須注意以下難點(diǎn)。管理層應(yīng)在企業(yè)的安全策略、制度設(shè)計(jì)、人力資源使用等管理層面對(duì)網(wǎng)絡(luò)與信息安全工作進(jìn)行明確支持和授權(quán)。對(duì)于網(wǎng)絡(luò)安全與信息安全中心的職責(zé)設(shè)定問題，該中心是常設(shè)機(jī)構(gòu)，履行固定的職責(zé)。還有部門間的工作協(xié)同與配合。

（來源：人民郵電報(bào)）