ICS33020 M 01 YD 中华人民共和国通信行业标准 YD/T 1800-2008 信息安全运行管理系统总体架构 Framework of Information Security Operation Center 2008-05-04发布 2008-08-01实施 中华人民共和国工业和信息化部‧发布 YD/T1800-2008 目 次 前 言 引 言 范围· 2规范性引用文件 3术语和缩略语 3.1术语 3.2缩略语· 4 信息安全运行管理系统架构 5 信息安全运行管理系统主体功能…. 5.1 安全策略管理… 5.2 安全预警管理… 5.3 安全事件管理· 5.4 安全对象风险管理· 5.5 流程管理· 5.6 安全知识管理· 6 信息安全运行管理系统信息接口要求 6.1 内部接口… 6.2外部接口… 7信息安全运行管理系统自身安全管理要求…. 8信息安全运行管理系统技术要求… 10 附录A（资料性附录）网络与信息安全管理体系ISMS. 参考文献 YD/T1800-2008 前 言 信息安全运行管理系统的技术标准体系由总体架构和相关功能规范、接口规范组成。总体架构定义 安全运行管理系统的技术架构；功能规范定义安全运行管理系统各项功能要求；接口规范定义安全运行 管理系统内部接口和外部接口。信息安全运行管理系统的技术标准列表如下： 1.信息安全运行管理系统总体架构 2.信息安全运行管理系统功能方面的规范 1）信息安全运行管理系统安全策略管理功能规范； 2）信息安全运行管理系统安全事件管理功能规范； 3）信息安全运行管理系统安全预警管理功能规范； 4）信息安全运行管理系统安全对象风险管理功能规范； 5）信息安全运行管理系统安全流程管理功能规范； 6）信息安全运行管理系统安全知识管理功能规范。 3.信息安全运行管理系统接口方面的规范 1）信息安全运行管理系统与被监控设备的接口规范； 2）信息安全运行管理系统导入安全评估结果的接口规范； 3）信息安全运行管理系统导入预警信息的接口规范； 4）信息安全运行管理系统之间的接口规范； 5）信息安全运行管理系统与网管系统的接口规范； 6）信息安全运行管理系统与其他管理系统的接口规范。 本标准的附录A为资料性附录。 本标准由中国通信标准化协会提出并归口。 本标准起草单位：中国移动通信集团公司、国家计算机网络与信息安全管理中心、亿阳信通有限公 司、武汉邮电科学研究院、西安邮电学院 本标准主要起草人：刘楠、黄元飞、周智、曾剑隽、舒，敏、崔翔 ⅡI