OSS BSS MSS 之间的关系
　　BSS:Business support system 业务支撑系统
　　OSS:Operation support system 运营支撑系统
　　MSS:Management support System 管理支撑系统
　　(前二者又合称BOSS:Business and Operation support system ,电信业务运营支撑系统)在企业(特别在是电信行业)IT战略规划中占据了重要地位的三大支柱内容.对于BOSS，面对客户是统一的；面对电信运营商，它 融合了业务支撑系统(BSS)与运营支撑系统(OSS)，是一个综合的业务运营和管理平台，同时也是真正融合了传统IP数据业务与移动增值业务的综合管理 平台。BSS是面向运营商业务和服务的，而OSS是对BSS提供技术（特别是计算机技术）支撑和管理的。有了BSS才会有OSS。从辩证法角度看，BSS 决定OSS，但OSS对BSS起反作用，二者缺一不可。
...

简介........................................................................................................................................................ i
第1章: 安全管理简介..........................................................................................................................1
...

SP800是美国NIST（National Institute of Standards and Technology）发布的一系列关于信息安全的指南（SP是Special Publications的缩写）。文档很多，也很细，值得大家学习。

NIST SP800-53和SP800-60描述了信息系统与安全目标及风险级别对应指南，
NIST SP800-26和SP800-30分别描述了自评估指南和风险管理指南。

下载地址：http://csrc.nist.gov/publications/PubsSPs.html

NIST SP800-53和SP800-60描述了信息系统与安全目标及风险级别对应指南，
NIST SP800-30分别描述了自评估指南和风险管理指南。
NIST sp800-34信息技术系统应急计划指南

下载地址：http://u.115.com/file/f676c0a6c4
NIST_SP_53-30-18-60.rar

等级保护的东西，相信大家都很需要把！

下载地址：http://u.115.com/file/f6a12e62b1
GBT_22239-2008_信息安全技术_信息系统安全等级保护基本要求.pdf

目 目目 目       次 次次 次...........................................................................................................................................................................I
前 前前 前    言 言言 言......................................................................................................................................................................... V
...

BS7799 是英国标准协会（British Standards Institute，BSI）针对信息安全管理而制定的一个标准，最早始于1995 年，后来几经改版，成为了目前由两部分内容构成的并且被广泛接受的信息安全管理标准。

BS7799 分两个部分，第一部分，也就是刚刚被ISO 组织吸纳成为ISO/IEC 17799:2005
标准的部分， 是信息安全管理实施细则（Code of Practice for Information Security Management）.

GB/T20984-2007信息安全风险评估规范目录前言 ................................................................................. II引言 ................................................................................ III

目录：
│ 信息安全风险分析及安全需求挖掘.ppt
│ 浅论软件外协项目的风险管理.doc
│
├─风险评估原理
│ 第10讲风险评估的概念.doc
│ 第11讲风险评估的三种可行途径.doc
│ 第12讲风险评估的常用方法.doc
│ 第13讲风险评估工具.doc
│ 第14讲风险评估的基本过程.doc
│ 第15讲风险评估的基本过程-识别并评价资产.doc
...