企業(yè)開展網(wǎng)絡(luò)信息安全工作的策略與方法概述(文件)
【正文】 體系運(yùn)營 信息安全策略體系建設(shè)與推廣 定期評估、檢查、審計(jì)和持續(xù)改進(jìn) 信息安全組織體系建立與健全 信息安全技術(shù)體系設(shè)計(jì)與建設(shè) 信息安全建設(shè)與運(yùn)行體系建設(shè)與推廣 信息安全體系總體框架 —— 建立符合業(yè)界標(biāo)準(zhǔn)的目標(biāo)架構(gòu) 依據(jù) ISO2700 COBIT等信息安全管理標(biāo)準(zhǔn)，從安全策略體系、安全組織體系、安全運(yùn)行體系、安全技術(shù)體系四個(gè)方面加強(qiáng)信息安全管理工作。 管 理 員 角 色 分 配 和 職 責(zé) 用 戶 賬 號 管 理 信 息 安 全 檢 查 和 審 計(jì) 信 息 系 統(tǒng) 安 全 管 理 辦 法 安 全 事 件 管 理 流 程 安 全 加 密 規(guī) 范 系 統(tǒng) 備 份 管理 規(guī) 范 遠(yuǎn) 程 訪 問 安全 管 理 辦 法 應(yīng) 用 用 戶 賬 號管 理 流 程 W e b 服 務(wù) 器 安全 配 置 手 冊 操 作 系 統(tǒng) 賬 號管 理 流 程 網(wǎng) 絡(luò) 賬 號 管 理流 程 物 理 安 全 要求 ? 整改工單： 就信息安全風(fēng)險(xiǎn)、安全事件，向各單位下發(fā)整改工單。 ? 負(fù)責(zé)治理垃圾短信的相關(guān)工作； ? 貫徹落實(shí)國家相關(guān)法規(guī)； ?研究、制定客戶信息安全管理工作有關(guān)制度與措施； 打擊利用手機(jī)傳播淫穢色情信息專項(xiàng)工作領(lǐng)導(dǎo)小組 ? 貫徹落實(shí)國家相關(guān)法規(guī)； ?研究、制定打擊利用手機(jī)傳播淫穢色情信息專項(xiàng)工作的總體方案； ?重大突發(fā)事件應(yīng)急處置及對外溝通協(xié)調(diào)工作 信息安全管理與運(yùn)行中心 ?兩歸口，兩集中：歸口信息安全管理工作、歸口不良信息治理工作，以及負(fù)責(zé)開展不良信息集中治理、開展信息安全集中運(yùn)營工作。組織紅客隊(duì)伍參與評估、測試、審計(jì)、安全檢查及應(yīng)急演練，鍛煉和提升專家隊(duì)伍能力。 ?覆蓋范圍： 互聯(lián)網(wǎng)國際國內(nèi)互聯(lián)節(jié)點(diǎn) ?主要功能： 發(fā)現(xiàn)蠕蟲、木馬、僵尸網(wǎng)絡(luò)流量，識(shí)別蠕蟲、木馬和僵尸網(wǎng)絡(luò)的具體種類，對感染主機(jī) IP地址、木馬 /僵尸網(wǎng)絡(luò)的受控端和控制端 IP地址等信息產(chǎn)生告警，便于管理員組織處理 ?覆蓋范圍： 互聯(lián)網(wǎng)國際國內(nèi)互聯(lián)節(jié)點(diǎn) ?主要功能： 具備結(jié)合動(dòng)態(tài)基線、異常流量模型和異常報(bào)文特征，對流量型拒絕服務(wù)攻擊 (Dos/DDos等 )進(jìn)行清洗過濾，保證網(wǎng)絡(luò)的安全運(yùn)行 安全技術(shù)體系 — 互聯(lián)網(wǎng)安全集中防護(hù) 安全技術(shù)體系 — 網(wǎng)站縱深安全防護(hù) 脆弱性檢測 基于網(wǎng)絡(luò)爬蟲的主動(dòng)掃描技術(shù)，檢測網(wǎng)站狀況，并輸出包含風(fēng)險(xiǎn)分析及解決方案的監(jiān)控?cái)?shù)據(jù)。 攻擊檢測 通過日志分析，流量采集，檢測對網(wǎng)站主機(jī)上的入侵嘗試信息。 定級備案 符合性評測 風(fēng)險(xiǎn)評估 安全檢查 對正式投入運(yùn)行的通信網(wǎng)絡(luò)進(jìn)行單元?jiǎng)澐?，按照遭到破壞后可能對國家安全、?jīng)濟(jì)運(yùn)行、社會(huì)秩序、公眾利益的危害程度， 由低到高劃分為五級，并將劃分和定級情況向電信管理機(jī)構(gòu)備案 。 三級及以上通信網(wǎng)絡(luò)單元每年進(jìn)行一次安全風(fēng)險(xiǎn)評估，二級通信網(wǎng)絡(luò)單元每兩年進(jìn)行一次安全風(fēng)險(xiǎn)評估 。 安全 審核 人員 負(fù)責(zé)定期對安全狀況、安全管理工作落實(shí)情況進(jìn)行 審核 ，提交 審核 報(bào)告。 ? 在系統(tǒng)運(yùn)維環(huán)節(jié)： 開展常態(tài)化安全評估掃描，針對發(fā)現(xiàn)的安全問題，及時(shí)進(jìn)行安全加固。 基礎(chǔ)安全排查 選取重點(diǎn)省公司，邀請國家信息安全?？仃?duì)伍，開展現(xiàn)場風(fēng)險(xiǎn)評估、滲透測試，改善整體防護(hù)水平。 32 抓檢測 通過信息安全合規(guī)管理平臺(tái)，實(shí)現(xiàn)管理要求發(fā)布、任務(wù)執(zhí)行、安全檢查、整改跟蹤的管理閉環(huán)，提升日常安全運(yùn)營工作標(biāo)準(zhǔn)化和信息化水平。打造 “精英化” 安全專家隊(duì)伍， 集中優(yōu)勢力量解決重大問題 。 開展安全攻防演練 部署必要的安全工具與系統(tǒng)，開展安全攻防演練，鍛煉實(shí)操能力 。 組織滲透測試技術(shù)培訓(xùn) 邀請專業(yè)公司培訓(xùn)重大活動(dòng)遠(yuǎn)程安全檢查、安全評估、滲透測試的方法。 ?跟蹤整改樣本和結(jié)果 ?對檢查結(jié)果進(jìn)行復(fù)核 33 促合規(guī) 強(qiáng)化新業(yè)務(wù)安全評估、業(yè)務(wù)安全實(shí)時(shí)監(jiān)測、不知情定制研判 ，促進(jìn)業(yè)務(wù)流程與安全流程有機(jī)統(tǒng)一。 遠(yuǎn)程 檢測 在重要活動(dòng)前期，對 31省重要業(yè)務(wù)系統(tǒng)進(jìn)行遠(yuǎn)程檢測，規(guī)避安全風(fēng)險(xiǎn)。 閉環(huán)管理 螺旋上升 網(wǎng)絡(luò)層、業(yè)務(wù)層、端到端的全面防護(hù) 分公司 集團(tuán) 第三方 ?按照通信網(wǎng)絡(luò)安全防護(hù)要求，分系統(tǒng)安全等級，開展安全符合性評測和風(fēng)險(xiǎn)評估 ?開展常態(tài)化日常安全巡檢 ?定期對
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1