摘要：分析了电信运营商IT支撑系统和网络亟需解决的安全问题,从建立完备的IT安全保障体系框架入手,给出了一个IT安全保障体系建设能力成熟度的模型和评价方法,以及具体实现的达标考评标准和实践方案。

关键词：保障体系 成熟度模型 安全基线 

单位：中国电信集团系统集成有限责任公司; 中国电信集团公司企业信息化部