2004年5月中旬,由启明星辰信息技术有限公司承接的"广东移动2003安全评估服务项目"顺利通过项目终验!"广东移动2003安全评估服务项目"是中国移动首次进行的全省规模的安全评估项目,涉及广东移动全省6大业务系统及6个地市4700多台设备。该项目具有业务和网络情况复杂、涉及人员众多、工作量巨大等特点,其重点在于强调解决方案的可操作性,即根据评估结果进行最具有建设性、完整性、系统性的安全环境建设。广东移动是我国通信行业中规模最大的省级公司,其2003年的营业额约占整个中国移动集团公司的六分之一。同时,该项目还是国内迄今为止同类项目中规模最大、要求最高、难度最高的项目。

  此次项目的验收工作,邀请了中国信息安全产品测评认证中心、国家计算机网络与信息安全管理中心等业界权威机构和中国移动集团公司的专家进行评审,经过专家们的严格审核,长达六个月的评估工作圆满结束,得到了专家们的高度认可。

  作为评审结论,专家组一致认为:

  1. 此评估项目在全国移动通信行业范围内,从规模、投入、周期、技术等诸方面处于领先水平,评估结果基本反映了广东移动目前的安全风险状况;

  2. 此项目以威胁分析为基础,在国内首次采用ERD的管理评估方法,并结合目前国内外其它先进的评估方法,从技术和管理等方面进行评估,实现了管理评估的可量化和可视化,为明确需求和实际操作提供了较好的指导意见,整个评估过程比较完整;

  3. 针对风险评估结果,提出了具有较好可操作性的解决方案建议,提供了较完善的安全策略和加固手册,为系统进一步的安全规划、设计和验收奠定了良好的基础;

  4. 此项目建立了基于业务、系统、资产的资产管理模型和以CNCVE漏洞库为基准的信息库,为广东移动提供了一个较好的辅助管理工具。

  启明星辰公司能够圆满地完成在电信行业具有里程碑意义的"广东移动安全评估项目",并且得到了广东移动各级领导的认可,进一步确立了其在中国电信行业安全服务市场的领先地位,同时也充分地证明了启明星辰作为"国际一流的网络安全服务提供商"的雄厚实力。(完)