本文档对于中国移动BOSS系统安全整体框架进行描述,不仅包括安全架构模型,安全策略和程序,安全组织,安全运作管理等方面;而且在安全技术方面进行较为详尽的描述。文档可以作为移动BOSS系统今后安全建设和安全管理的主要参考,作为中国移动BOSS系统进行全局安全工作部署的指南和依据。本框架应用于对中国移动BOSS系统的策略、组织、运作、安全措施使用和安全产品部署等多方面的安全进行评估、设计和改进。或者说,在进行中国移动BOSS系统安全工作规划、实施、运行维护和评估时,可以依据框架对相关的管理和技术要素以及相互之间的关系进行分析。
本文档的读者包括中国移动BOSS系统管理者、安全管理人员、系统设计者、项目组双方成员以及本项目的评审人员。