信息安全管理系统是 IDC/云计算/CDN 经营者建设的具有基础数据管理、访问日志 管理、信息安全管理等功能的安全管理系统,以满足经营者和电信管理部门的信息安全管理 需求。每个经营者建设一个统一的 ISMS,并与电信管理部门建设的安全监管系统(SMMS)通 过信息安全管理接口(ISMI)进行通信,实现电信管理部门的监管需求。
龙翊信息安全管理系统遵循工信部相关标准规范,实现 ISMS 企业侧功能。系统主要包 括:CU(控制平台)、EU(执行系统)和 DU(日志系统)3 个子系统。CU 与工信部/省管 局 SMMS 系统对接实现基础数据的上报,系统接收信息安全指令后下发 EU 执行,并将 EU 执 行的结果的上报到 SMMS;EU 实现异常 IP 监测、违法违规网站监测、违法信息的监测发现和 过滤封堵处置(TCP/UDP)、访问日志的合成与上报等功能
系统架构 龙翊信息安全管理系统,整个系统由控制平台(CU)、执行系统(EU)、日志系统(DU)、 流量采集辅助系统组成。CU 控制平台对接工信部/省管局侧的安全监管系统(SMMS),系统 接收的 SMMS 管理指令后下发到下挂的 EU 执行系统,并根据要求向 SMMS 系统上报数据;EU 执行系统实现异常 IP 监测、违法违规网站监测、违法信息的监测发现