（2019版）
中国移动通信集团公司网络部
2019年11月
目录
前言.............................................. 错误!未定义书签。
快 滚石30演唱会一、软探针数据面临的安全威胁 (2)
二、采集环节 (3)
（一）软探针的安全 (3)
（二）软探针厂家管理 (3)
三、传输环节 (4)
（一）传输网络接入及组网 (4)
（二）网络端口管理 (5)
山东师范大学招聘（三）数据传输的安全 (5)
四、存储环节 (5)
（一）存储介质的安全 (5)
（二）存储数据的安全 (6)
五、使用环节 (6)
（一）软探针数据应用的申请及管理 (6)
（二）上层应用系统设备的安全 (6)
（三）上层应用系统的集成商管理 (7)
六、共享环节 (8)
七、销毁环节 (8)
八、机房管理要求 (9)
九、后续落地要求 (9)
（一）强化责任，制定软探针数据安全责任控制矩阵 (9)
天体物理学
（二）强化人员管理，严格控制第三方合作伙伴 ........ 错误!未定义书签。
一、软探针数据面临的安全威胁
如图1所示，软探针数据安全涉及软探针数据交互的整个过程，包括软探针数据采集生成、传输、存储、使用、共享、销毁环节。
图1 软探针数据交互流程
•采集生成环节：通过内置于智能家庭网关或机顶盒中的软探针，被动收集用户在业务使用过程中产生的全部或部分数据，
或者通过模拟/仿真用户的业务使用行为，对特定的业务进行 针对性的测试，并收集与测试相关的数据。
•传输环节：软探针数据在智能家庭网关、机顶盒与省级数字家庭管理平台之间，省级数字家庭管理平台与一级家庭开发平 台或其他省内网管平台之间进行传输的过程。
•存储环节：对软探针前置机采集生成的原始数据、处理过程中的数据、以及处理后的数据在省级数字家庭管理平台、
OSS/BSS系统及省内网管系统中进行存储。
•使用环节：包括省级数字家庭管理平台、OSS/BSS系统以及其他省内网管平台对数据进行查询、分析、挖掘的过程。
•共享环节：省级数字家庭管理平台将软探针数据共享给OSS/BSS系统或其他省内网管平台的过程。
•销毁环节：当省级数字家庭管理平台、OSS/BSS系统或省内网管系统内存储的软探针数据不再具有使用价值或授权使用到
期时，删除、销毁数据的过程。
二、采集环节
（一）软探针的安全
1、在运行软探针时，不能影响智能家庭网关及机顶盒的正常使用。
智能家庭网关软探针正常运行中，软探针的CPU消耗平均值不超过5%，内存消耗平均值不超过总大小的5%。
机顶盒软探针在机顶盒后台运行，软探针的CPU负载不超过5%（双核1.5G Hz），内存消耗不超过总大小的5%（RAM 1G）。
2、当预置在智能家庭网关或机顶盒的软探针出现故障时，支持从省级数字家庭管理平台下载安装。
3、软探针软件本身具备健壮性，能有效防止黑客利用软件漏洞执行病毒、蠕虫、木马等恶意代码，获取系统权限或用户权限，窃取系统或用户数据。流浪汉与天鹅
大有前途下载（二）软探针厂家管理
1、各省应与软探针、软探针监测平台厂家签订保密协议，明确对其安全责任的追究及处罚。未来世界的动物
2、定期组织（一年至少一次）对软探针、软探针监测平台相关
人员进行安全法律、法规的教育培训，并对所培训内容的掌握情况进行测试。
3、各省应要求软探针、软探针监测平台厂家将参与项目实施和维护的人员向省公司提前报备，对参与项目实施和维护的人员变更需要向省公司提前申请，审核通过后方可进行人员变更。
三、传输环节
（一）传输网络接入及组网
1、网络路由应采用双网双平面架构，必须有独立安全域和清晰的网络边界，网络边界需部署防火墙或访问控制策略进行隔离。访问控制策略配置应遵循端口及服务最小化开放原则，进行严格的策略限制，禁止出现“any to any”策略。
2、关键网络设备及链路应部署冗余备份，关键性服务器应采用双机或集等方式进行冗余配置，确保系统无单点故障。
3、省内软探针前置采集机与总部OSS/BSS系统或省内网管等系统进行网络互连时，数据传输应采用专线/IP承载网进行传输，避免数据在公网被窃取，特殊情况下必须通过公网的，必须采用加密隧道传输。
4、软探针和省内软探针前置采集机之间的通信应采取加密处理，根据工信部相关要求加密算法采用国内算法，并且加密计算应在软探针应用内完成。
5、应确保物理传输网络的稳定和不被人为破坏，防止因为网络中断而导致数据无法从源地址发送到目的地址。
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议