论大型信息系统的安全管理策略
摘要：2010年3月到7月，本人参与了某省级电信运营商“NGCC系统中投诉一体化子系统”的项目建设，担任承建方项目经理一职。投诉一体化系统包括支撑投诉、建议、咨询、报障工单流转、处理及监控，同时，基于投诉一体化的工作流平台，支撑审批单流转、处理，一级电话经理与其他渠道的联动。新系统要改变过去的被动服务的模式，实现以主动服务、精确营销、客户关怀为主的要求。信息安全是大型系统的重要保证，在制定安全管理策略时，本人科学的运用信息安全管理的理论知识，结合我司信息安全管理体系的具体要求和系统的具体情况；从信息安全的制度、流程、岗位、职责、人员为出发点，制定了科学合理的信息安全制度体系。按照系统实际情况从应用服务、数据库、服务器、网络等方面进行信息安全的管理。保障了系统的安全、高效、可靠。310字
正文：一、项目概述
20092011年本人参与了某省级电信运营商的NGCC系统项目建设，此项目共分四期进行建设，运营商省公司为项目的发起人，本公司为项目的唯一承建方。运营商原系统是本公司在2004年建设的，主要面向2G网络，为用户提供被动服务为主；2008年后3G网络的全面应用，使得原有系统已经无法适应客户的业务发展需要，因此必须重新建立一套以3G网络为主，面向4G网络，对业务流程进行重新梳理改造，以适应主动服务、精确营销、客户关怀为主要服务模式的发展要求。
由于NGCC项目过于庞大，因此分为多个子项目来进行建设，本文以2010年第二期的子项目‘投诉一体化子系统’为主来对项目实施中的方法、流程、问题等加以分析。
现有投诉一体化系统只能满足地市级范围内的需要，以被动服务为主，而3G时代要满足全省的业务合并需要，兼顾外省流动用户业务需要，满足客户提出的集团省级市级统一的业务需求。业务模式和流转规则发生重大变化。需要支持省内、省外、集团的工单流转，同第三方系统进行交互，实现主动服务、客户关怀、客户能力挖掘等功能。为此系统设计采用以下架构‘终端（华为桌面云）集群应用服务器集群中间件集群数据库’，其中集群应用软件以J2EE轻量级架构‘Struct2Spri
gDAS’为主；服务器采用IBM小型机、华为刀片服务器；操作系统为IBM的AIX，SuseLi
ux；数据库为Oracle11gRAC。
在系统的安全管理策略中，本人以建立合理的信息安全管理制度为前提，设置完整的安全管理岗位和人员；并分别从应用服务、数据库、服务器、网络等方
f面进行信息安全的r