中國移動網(wǎng)絡與信息安全保障體系-文庫吧
2024-12-25 21:26 本頁面
【正文】 和彌補，這就涉及人為的因素了，實際上這也是可以控制的。 需制定實施的業(yè)務連續(xù)性管理體系 信息安全事件回放（三） ? 希臘總理手機被竊聽，沃達豐總裁遭傳喚 – 早在 2022年雅典奧運會之前，希臘高官們的手機便已開始被第三方竊聽 ， 2022年 3月份才被發(fā)現(xiàn)。 – 事故原因：沃達豐（希臘）公司的中央服務系統(tǒng)被安裝了間諜軟件 制定嚴格的核心操作系統(tǒng)訪問控制流程 信息安全事件（四） ? 兩名電信公司員工利用職務上的便利篡改客戶資料，侵吞 ADSL寬帶用戶服務費 ? 事故原因：內(nèi)部安全管理缺失 缺乏有效的內(nèi)控措施和定期審計 對信息安全問題產(chǎn)生過程的認識 ? 環(huán)境 威脅 方 資產(chǎn) 系統(tǒng)漏洞 管理漏洞 物理漏洞 威脅（破壞或濫用） 利用 工具 通過 中移動網(wǎng)絡與信息安全體系建立緊迫性 ? 李躍總的講話 – 安全問題已時不我待。我所講的安全問題還不是黑客和防病毒，只講我們自身的工作安全。 – 從全球及我們自身看，網(wǎng)絡安全的形式非常嚴峻 – 進入網(wǎng)管中心或者通過網(wǎng)管中心進入各生產(chǎn)網(wǎng)元，一定要實行有效的多次密碼認證的管理，嚴格管理每一次進入。 – 對 內(nèi)部人員的登陸要有嚴格的管理規(guī)定，后臺操作要留有痕跡。不能光管外人不管自己。（重在管理，其次是手段） – 對外來人員的進入，我們一定要限人、限時、限范圍，明確進入的時間、進入的目的。誰放廠家的人進去誰就要負責檢查，并做好記錄，要承擔起核心設備網(wǎng)元的管理權，出了問題要承擔責任。 信息安全是信息服務提供商的核心保證 ? 一個不安全的網(wǎng)絡，將不可能提供高質(zhì)量的信息服務 ? 信息服務必須讓客戶可信任 ? 解決信息安全問題的關鍵 – 建立一個完善的信息安全管理體系 目錄 ? 信息安全：企業(yè)面臨的巨大挑戰(zhàn) ? 中國移動信息安全管理體系介紹 ? 中移動網(wǎng)絡與信息安全總綱 中移動網(wǎng)絡與信息安全建設總體思路 ? 基于信息安全管理國際標準 BS7799/ISO17799 ? 綜合顧問的管理和技術經(jīng)驗，結合公司現(xiàn)有的信息安全管理措施 ? 以公司信息安全現(xiàn)狀為基礎，充分考慮了公司所存在的信息安全風險 ? 參考國外業(yè)界最佳實踐，同時考慮國內(nèi)的管理和法制環(huán)境 中移動網(wǎng)絡與信息安全的目標 ? 為中國移動的網(wǎng)絡與信息安全管理工作建立科學的體系，確保安全控制措施落實到位，為各項業(yè)務的安全運行提供保障。 ? 目前公司網(wǎng)絡與信息安全工作的重點集中在可用性、保密性和可審查性。 可用性 保密性 可審查性 ?確保被授權用戶能夠在需要時獲取網(wǎng)絡與信息資產(chǎn)。 ?關鍵信息資產(chǎn)的使用都必須經(jīng)過授權，只有得到相應授權的人員才可使用網(wǎng)絡和保密信息 ?任何對公司業(yè)務運作的威脅和破壞行為都得到記錄，并能跟蹤和追查 中移動信息安全建設原則與總體策略 ? 安全管理流程、制度和安全控制措施的設計應基于風險分析，而不應基于信任管理 ? 權限制衡和監(jiān)督原則：安全管理人員和網(wǎng)絡管理人員、主機管理人
試題試卷相關推薦
鄂ICP備17016276號-1