中国移动业务支撑网4A安全技术规范.docx

***业务支撑网4A安全技 术规范
***通僖
名? CHINA MOBILE
***通信企业标准
L
QB-W-016-2007
***业务支撑网
4 A安全技术规范
版本号：1. 0. 0
理忌克日志记录 212
III
QB-W-016-2007
运营管理系统数据安全要求 214
10 4A 平台建设指导意见 217
总体指导原则 217
4A平台建设步骤 218
前期调研和准备阶段 218
平台建设和实施阶段 220
后期管理和维护阶段 222
4A平台应急方案 223
应急方案流程梳理 223
应用功能改造实现 224
11 编制历史 226
附录A 4A管理平台管理流程 227
(1)用户入职流程 229
(2)用户变更管理流程 230
(3)离职管理流程 231
(4)新项目纳入管理流程 232
附录B业务支撑系统敏感数据 232
BOSS系统中的敏感数据 232
(2)经营分析系统中的敏感数据 234
(3)需要关注的操作日志 235
IV
QB-W-016-2007
图形目录
图3-1业务支撑网4A管理平台总体框架图....18
图4-1 4A平台与应用系统的帐号、角色和权限关
系图 32
图5-1业务支撑网4A管理平台的总体技术框架
42
图6-1 4A平台与应用资源的接口框架图 72
图6-2业务支撑应用的帐号/角色接口图 79
图6-3 4A平台与系统资源的接口框架图 94
图6-4 4A平台与系统资源的接口框架图 101
图7-1 BOSS配合4A的改造总体示意图 115
图7-2 BOSS配合4A的帐号管理改造图 118
图7-3 BOSS配合4A的授权管理改造图 122
图7-4 BOSS配合4A的认证管理改造图 125
图7-5 BOSS配合4A的审计管理改造图 127
图7-6 BOSS应用安全体系逻辑图 129
图7-7 BOSS应用授权管理结构图 137
图8-1经营分析系统配合 4A的改造总体示意图
146
图8-2经营分析系统配合4A的帐号管理改造图
149
QB-W-016-2007
图8-3经营分析系统配合 4A的授权管理改造图
153
图8-4经营分析系统配合 4A的认证管理改造图
155
图8-5经营分析系统配合 4A的审计管理改造图
158
图8-6经营分析应用安全体系逻辑图 159
图8-7经营分析应用授权管理结构图 172
图8-8通过经营分析门户认证流程图 174
图9-1运营管理系统配合 4A的改造总体示意图
186
图9-2运营管理系统配合 4A的帐号管理改造图
189
图9-3运营管理系统配合4A的授权管理改造图
193
图9-4运营管理系统配合4A的认证管理改造图
195
图9-5运营管理系统配合 4A的授权号管理改造
图 198
图9-6运营管理应用安全体系逻辑图 199
图9-7运营管理应用授权管理结构图 209
图9-8运营管理应用门户认讦流程图 211
VI
QB-W-016-2007
本标准规定了面向***业务支撑网的应用级和系统级的集中统一的帐号
(Account)管理、授权(Authorization) 管理、认证(Authentication )管理和安全审计
(Audit)的安全系统(简称4A管理平台或4A平台)的总体目标、平台框架、功能要求、关键 技术实现方法、接口标准、实施指导建议及注意事项。结合***省级业务支撑系统的
整体规划，本规范还列出了结合BOSS!、 建设要求和配套改造要求。
本标准的附录A、监录B为资料性附录。
本标准由中移 号文件印发。
本规范由***通信有限公司业务支撑系统部提出并归口。
本规范由规范归口部门负责解释。
本标准起草单位：***通信集团公司业务支撑系统部。
本标准主要起草人：田峰。
VII
QB-X X- XX X- XXXX
i概述
范围
本文对***业务支撑网的 BOSS系统、 经营分析系统、运营管理系统的集中帐号、统一 授权、身份认证和安全审计的4A系统建设进行 了规范，供***内部和厂商共同使用；适用 于各省移动通信有限责任公司业务支撑系统的 4A管理平台建设和配合 4A平台进行业务支撑 系统的改造。
在业务支撑系统发生重大变更情况下，由有 限公司业务支撑系统部对本规范进行修订。
规范性引用文件
下列文件中的条款