中國移動(dòng)網(wǎng)絡(luò)與信息安全保障體系(文件)
【正文】 ）不準(zhǔn)在工作中泄露國家及公司秘密； （三）不準(zhǔn)在私人交往和通信中泄露國家及公司秘密； （四）不準(zhǔn)在公共場(chǎng)所議論國家及公司秘密； （五）不準(zhǔn)在非保密本上記錄國家及公司秘密。 ? 安全審計(jì)管理：獨(dú)立審計(jì)、最大程度降低對(duì)正常運(yùn)營(yíng)的影響、審計(jì)記錄完好保存。 應(yīng)定期測(cè)試、評(píng)審和更新業(yè)務(wù)連續(xù)性方案，保障方案的時(shí)效性。確保及時(shí)、準(zhǔn)確地報(bào)告安全事件。 – 實(shí)物資產(chǎn)：計(jì)算機(jī)設(shè)備、數(shù)據(jù)網(wǎng)絡(luò)通信設(shè)備（路由器、交換機(jī)等）；磁性媒介（磁帶和磁盤等）、其他技術(shù)設(shè)備（電源以及空調(diào)裝置等）等； – 信息資產(chǎn)：技術(shù)文檔、配置數(shù)據(jù)、拓?fù)鋱D等； – 軟件資產(chǎn)：應(yīng)用軟件、系統(tǒng)軟件以及開發(fā)工具等； 要求： 對(duì)所有網(wǎng)絡(luò)與信息資產(chǎn)進(jìn)行登記，形成資產(chǎn)清單。 ? 所有員工都應(yīng)當(dāng)接受網(wǎng)絡(luò)與信息安全培訓(xùn)。 …. …. …. 網(wǎng)絡(luò)運(yùn)營(yíng)中 心 信息安全管理框架 信息安全目標(biāo) 組 織 信息資產(chǎn)分類與控制 職員的安全管理 物理環(huán)境的安全 業(yè)務(wù)連續(xù)性管理 通信和操作安全 訪問控制 系統(tǒng)開發(fā)與維護(hù) 總體策略 中移動(dòng)網(wǎng)絡(luò)與信息安全體系總綱 物理及環(huán)境安全 網(wǎng)絡(luò)與信息資產(chǎn)管理 通信和運(yùn)營(yíng)管理的安全 網(wǎng)絡(luò)與信息系統(tǒng) 的訪問控制 系統(tǒng)開發(fā) 與軟件維護(hù)的安全 安全事件響應(yīng) 及業(yè)務(wù)連續(xù)性管理 安全審計(jì) 組織與人員 國家政策要求 企業(yè)發(fā)展戰(zhàn)略 國內(nèi)外標(biāo)準(zhǔn) 安全評(píng)估結(jié)果 技術(shù)規(guī)范 管理規(guī)范 操作手冊(cè) 和具體系統(tǒng)相結(jié)合 流程、細(xì)則 和具體系統(tǒng)相結(jié)合 第一層 第二層 第三層 安全域劃分技術(shù)規(guī)范、IP專網(wǎng)接入安全要求、安全產(chǎn)品測(cè)試規(guī)范 …… 帳號(hào)口令安全管理辦法、終端安全管理辦法 …… 網(wǎng)絡(luò)與信息安全體系總綱 從宏觀方針到微觀操作 , 建立了包含三個(gè)層面的安全制度體系 目錄 ? 信息安全：企業(yè)面臨的巨大挑戰(zhàn) ? 中國移動(dòng)信息安全管理體系介紹 ? 中移動(dòng)網(wǎng)絡(luò)與信息安全總綱 組織與人員 ? 集團(tuán)公司和各省公司應(yīng)建立公司級(jí)別的網(wǎng)絡(luò)與信息安全常設(shè)領(lǐng)導(dǎo)機(jī)構(gòu)。 集團(tuán)公司組織架構(gòu) 網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組 網(wǎng)絡(luò)部 業(yè)務(wù)支撐系統(tǒng)部 管理信息系統(tǒng)部 網(wǎng)絡(luò)安全辦公室 網(wǎng)絡(luò)部 業(yè)務(wù)支撐系統(tǒng)部 管理信息系統(tǒng)部 集團(tuán) 省公司 為了進(jìn)一步加強(qiáng)公司的網(wǎng)絡(luò)安全工作，在網(wǎng)絡(luò)部設(shè)立了網(wǎng)絡(luò)安全處，負(fù)責(zé)推動(dòng)公司層面的各項(xiàng)網(wǎng)絡(luò)安全工作落實(shí)。 信息安全是信息服務(wù)提供商的核心保證 ? 一個(gè)不安全的網(wǎng)絡(luò)，將不可能提供高質(zhì)量的信息服務(wù) ? 信息服務(wù)必須讓客戶可信任 ? 解決信息安全問題的關(guān)鍵 – 建立一個(gè)完善的信息安全管理體系 目錄 ? 信息安全：企業(yè)面臨的巨大挑戰(zhàn) ? 中國移動(dòng)信息安全管理體系介紹 ? 中移動(dòng)網(wǎng)絡(luò)與信息安全總綱 中移動(dòng)網(wǎng)絡(luò)與信息安全建設(shè)總體思路 ? 基于信息安全管理國際標(biāo)準(zhǔn) B
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1