某通信企业业务支撑网4A安全技术规范.doc

--------------------校验:_____________--------------------日期:_____________某通信企业业务支撑网4A安全技术规范QB-W-016-2007╳╳╳╳-╳╳-╳╳实施╳╳╳╳-╳╳-╳╳发布***通信有限公司发布版本号:***业务支撑网4A安全技术规范***通信企业标准目录1 概述 范围 规范性引用文件 术语、定义和缩略语 72 综述 背景和现状分析 4A平台建设目标 4A平台管理范围 103 4A管理平台总体框架 114 4A管理平台功能要求 帐号管理 帐号管理的范围 帐号管理的内容 主帐号管理 从帐号管理 密码策略管理 认证管理 认证管理的范围 认证管理的内容 认证服务的管理 认证枢纽的管理 SSO的管理 认证手段 提供多种手段的组合使用 授权管理 授权管理的范围 授权管理的内容 资源管理 角色管理 资源授权 审计管理 审计管理范围 审计信息收集与标准化 审计分析 审计预警 4A管理平台的自管理 管理员管理 权限管理 组件管理 运行管理 备份管理 4A管理平台接口管理 帐号管理接口 认证接口 审计接口 外部管理接口 255 4A管理平台技术要求 总体技术框架 Portal层技术要求 应用层技术要求 前台应用层技术要求 核心数据库技术要求 后台服务层技术要求 单点登录技术要求 安全审计技术要求 接口层技术要求 非功能性技术要求 业务连续性要求 开放性和可扩展性要求 性能要求 安全性要求 386 4A管理平台接口规范 应用接口技术规范 总体描述 登录类接口(①) 认证类接口 帐号/角色接口(④) 审计类接口 系统接口技术规范 总体描述 登录类接口(①) 认证类接口 帐号接口(⑤) 审计类接口 外部管理接口技术规范 617 BOSS应用安全建设目标 BOSS系统配合4A改造要求 总体改造总体要求 帐号管理要求 授权管理要求 认证管理要求 审计管理要求 BOSS应用的安全要求 BOSS应用帐号管理 BOSS应用授权管理 BOSS应用认证管理 BOSS应用审计要求 BOSS数据安全要求 778 经营分析系统应用安全建设目标 经营分析系统配合4A改造要求 总体改造要求 帐号管理改造要求 授权管理改造要求 认证管理改造要求 审计管理改造要求 经营分析系统应用安全要求 经营分析系统用户管理 经营分析系统权限管理 经营分析系统认证管理 经营分析系统日志记录 经营分析系统数据安全要求 系统平台安全要求 979 运营管理系统应用安全建设目标 运营管理系统配合4A改造要求 总体改造要求 帐号管理改造要求 授权管理改造要求 认证管理改造要求 审计管理改造要求 运营管理系统应用安全要求 运营管理系统用户管理 运营管理系统权限管理 1119