中 国 移 动 通 信 企 业 标 准中 国 移 动 业 务 支 撑 网 安 全 管 理平 台 技 术 规 范 系 统 安 全 管理 分 册Technical Requirements for Security Management Platform System Security Management版 本 号 ： 3.0.0中国移动通信集团公司 发布2014-4-25 发 布 2014-4-25 实 施QB-Y-049.5-2014QB-Y-049.5-2014I目 录1 总体描述 .31.1 功能定位 .31.2 功能框架 .32 系统安全策略内容 .42.1 配置策略 .42.1.1 网络设备 .52.1.2 主机 .52.1.3 中间件 .62.1.4 数据库 .62.1.5 防火墙 .62.2 漏洞策略 .72.3 补丁策略 .83 功能要求 .93.1 系统漏洞管理 .93.1.1 漏洞信息管理 .93.1.2 漏洞扫描工具管理 .103.1.3 漏洞统计分析 .103.1.4 系统漏洞管理作业流程要求 .123.2 系统补丁管理 .133.2.1 补丁信息管理 .133.2.2 补丁信息识别与通告 .133.2.3 补丁统计分析 .143.2.4 系统补丁管理作业流程要求 .153.3 系统配置核查管理 .163.3.1 配置核查模板管理 .163.3.2 安全配置核查 .163.3.3 配置核查统计分析 .173.3.4 系统配置核查作业流程要求 .183.4 系统检查周期 .194 界面展现要求 .195 技术实现要求 .206 编制历史 .20QB-Y-049.5-2014II图表目录图表 1-1 系统安全管理功能框架 .3图表 3-1 系统漏洞管理业务流程 .12图表 3-2 补丁管理业务流程 .15图表 3-3 系统配置管理业务流程图 .18图表 4-1 系统安全管理拓扑视图示意 .20表格目录表格 2-1 系统安全策略-配置策略-网络设备 .