信息安全管理系统

IDC/ISP信息安全管理系统（ISMS）是IDC/ISP业务经营着必须建设的具有基础数据管理、访问日志管理、信息安全管理等功能的信息安全管理系统，以满足IDC/ISP业务经营者和电信管理部门的信息安全管理需求。

每个IDC/ISP经营者应建设一个统一的ISMS，并与电信管理部门建设的安全监管系统（SMMS）通过信息安全管理接口（ISMI）进行通信，实现工信部规范要求的相关功能。

IDC信息安全管理系统（简称ISMS）包括控制单元（简称CU）和执行单元（简称EU）两个部分。

1、 CU负责与通管局侧的信息安全管理系统（SMMS）进行通信，接收来自SMMS的管理指令，并根据要求向SMMS上报数据，同时CU将管理指令分发给EU执行安全系统ppt，并接收EU对指令的执行结果和日志记录，实现对本单位各执行点的EU进行集中管理，完成管理指令的调度、转发和执行及数据的汇总、分析和预警。

2、 EU捕获网络数据，识别数据包采用的网络协议，对所监测线路主机的应用服务、网络代理服务、网站域名、用户上网信息等进行发现并及时上报CU，并响应CU的指令，协议阻断违规网站/网页，使网站丧失服务功能。

ISMS的控制单元与执行单元之间、以及ISMS与SMMS之间的关系、总体架构如下图所示：

（编辑：云计算网_宿迁站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!