某公司信息安全管理培訓教材(文件)
【正文】 法機關處理。 信息安全責任追究處分 信息安全責任追究處分 三、警告 一、誡勉談話 根據(jù)云移 〔 2023〕 1256號文件中 《 中國移動云南公司網(wǎng)絡與信息安全事件責任追究管理辦法 》 的規(guī)定，信息安全責任追究處分的種類從輕到重依次分為七檔。 信息安全責任追究調查工作原則 （ 一）應當做到程序合法、手續(xù)完備、事實清 楚、證據(jù)確鑿、定性準確、處理恰當 （二）應當遵循實事求是、公平公正、 有錯必糾、責罰相當、懲教結合的原則； （三）分清主觀和客觀原因，屬人為失職 的需嚴肅處理，屬客觀原因的酌情處理 ； 信息安全責任追究調查工作原則 （四）對直接責任人嚴肅處理，對于應負管理 失職責任和領導失職責任的人員也需作出相應 處理，要讓受處理者心服口服； （五）對于特別重大信息安全責任事件必須嚴懲； （六）處罰輕重與違規(guī)責任相適應； （七）懲前毖后，治病救人，通過對相關責任人 做出恰當處理，起到警示的作用，以防止類似事 件的再度發(fā)生； （八）調查人員應當誠信公正、恪盡職守，遵守 調查紀律，保守調查秘密 （九）調查人員不得擅自發(fā)布信息安全事件的 相關信息。 信息安全責任管理遵循原則 部門領導、一崗雙責 “誰主管，誰負責；誰運營，誰負責；誰使用，誰負責；誰接入，誰負責”。 相關部門應監(jiān)督接入用戶按照約定的用途使用電信資源或開展業(yè)務，發(fā)現(xiàn)擅自改變使用用途的，及時通知整改，涉及違法犯罪的，及時向有關部門上報。 信息安全事件分類 ?非法獲取、非法出售客戶基本資料、客戶身份鑒權信息、客戶通信信息及通信內容等損害客戶信息安全性的事件 客戶信息泄露類安全事件 ?非法獲取、非法出售公司管理決策信息、核心業(yè)務數(shù)據(jù)、合同數(shù)據(jù)、員工個人信息等損害公司內部敏感信息保密性的事件 內部敏感信息泄露類安全事件 ?手機病毒引起的惡意訂購、竊取用戶信息、影響正常通信等事件 手機病毒感染類安全事件 ?利用通信網(wǎng)絡、互聯(lián)網(wǎng)絡等傳播帶有欺詐、騷擾、廣告等性質的垃圾短信、傳播各類手機淫穢色情信息；傳播國家相關法律法規(guī)明文禁止的各類違法信息等 違法及不良信息傳播類安全事件 ?拒絕服務攻擊（ DOS和 DDOS)、惡意代碼攻擊、漏洞攻擊、僵尸網(wǎng)絡、垃圾郵件等導致系統(tǒng)不能正常運行的事件 影響系統(tǒng)可用性類安全事件 ?信息篡改（如網(wǎng)頁篡改、 DNS劫持等）、后門木馬（以破壞系統(tǒng)數(shù)據(jù)為目的）、漏洞攻擊等事件 影響系統(tǒng)完整性類安全事件 ?參考《互聯(lián)網(wǎng)網(wǎng)絡安全信息通報實施辦法》（工信部保 [2023]156號） 互聯(lián)網(wǎng)網(wǎng)絡安全類事件 信息安全事件分級 一般（四級） ?個別客戶信息泄露造成不良影響或導致一般投訴的信息安全事件 ?通信網(wǎng)絡被利用傳送違法及不良信息造成不良影響 較大（三級） ?少量或個別客戶信息泄露造成較大影響或導致重大投訴的信息安全事件 ?批量客戶信息泄露，得到有效控制且未造成不良影響的信息安全事件 ?接入違法或含不良信息的設備造成重大影響 重大（二級） ?批量客戶信息泄露造成較大影響或導致大量投訴的信息安全事件 ?被省市級媒體曝光的信息安全事件 ?導致公司利益遭受重大損失或關鍵業(yè)務遭到嚴重破壞的信息安全事件 ?通信網(wǎng)絡被利用傳送大量違法及不良信息造成重大影響 特別重大（一級） ?批量客戶信息泄露造成重大影響或導致重大投訴的信息安全事件 ?被國家媒體曝光的信息安全事件 ?對外信息發(fā)布系
教學課件相關推薦
鄂ICP備17016276號-1