中國移動信息安全管理體系說明(文件)
【正文】 aturday, April 1, 2023 ? 1乍見翻疑夢，相悲各問年。使用唯一用戶標(biāo)識（用戶 ID），以確?？蓪彶樾? ? 靜夜四無鄰，荒居舊業(yè)貧。 – 帳號口令安全管理辦法 – 終端安全管理辦法 – 病毒防制相關(guān)規(guī)定 – 信息安全保密相關(guān)規(guī)定 – …… 管理者的責(zé)任 ? 責(zé)任清晰 – 各級部門的一把手是本部門信息安全的第一責(zé)任人 – 負(fù)責(zé)信息安全管理規(guī)定在本部門的推行和落實 – 對本部門人員的違規(guī)事件承擔(dān)領(lǐng)導(dǎo)責(zé)任和連帶處罰 ? 如何管理 – 各部門主管首先需要以身作則，帶頭遵守公司各項信息安全規(guī)定 – 要在部門的各種場合向部門強調(diào)和灌輸信息安全保密意識 – 在本部門指定專門的人員負(fù)責(zé)信息安全工作 – 在部門內(nèi)持續(xù)不斷的進(jìn)行信息安全宣傳、檢查 – 對本部門人員的違規(guī)行為應(yīng)嚴(yán)肅對待，不姑息，不袒護 普通員工的責(zé)任 ? 嚴(yán)格遵守和執(zhí)行公司各類信息安全管理規(guī)定和流程制度以及安全方面的有關(guān)措施 ? 有義務(wù)制止他人違規(guī)行為或及時向信息安全部反饋可能造成泄密、竊密或其他安全隱患 如何避免信息安全違規(guī) ?首先需要每個員工有強烈的安全意識 ?積極學(xué)習(xí)公司的各類信息安全管理規(guī)定和安全措施，將遵守安全規(guī)定融入自己的日常工作行為中 員工的保密義務(wù)和責(zé)任 保密信息密級 （一）不準(zhǔn)利用工作中的便利條件竊取國家及公司的秘密； （二）不準(zhǔn)在工作中泄露國家及公司秘密； （三）不準(zhǔn)在私人交往和通信中泄露國家及公司秘密； （四）不準(zhǔn)在公共場所議論國家及公司秘密； （五）不準(zhǔn)在非保密本上記錄國家及公司秘密。 ? 安全審計管理：獨立審計、最大程度降低對正常運營的影響、審計記錄完好保存。 應(yīng)定期測試、評審和更新業(yè)務(wù)連續(xù)性方案，保障方案的時效性。確保及時、準(zhǔn)確地報告安全事件。 – 實物資產(chǎn)：計算機設(shè)備、數(shù)據(jù)網(wǎng)絡(luò)通信設(shè)備（路由器、交換機等）；磁性媒介（磁帶和磁盤等）、其他技術(shù)設(shè)備（電源以及空調(diào)裝置等）等； – 信息資產(chǎn)：技術(shù)文檔、配置數(shù)據(jù)、拓?fù)鋱D等； – 軟件資產(chǎn)：應(yīng)用軟件、系統(tǒng)軟件以及開發(fā)工具等； 要求： 對所有網(wǎng)絡(luò)與信息資產(chǎn)進(jìn)行登記，形成資產(chǎn)清單。 ? 所有員工都應(yīng)當(dāng)接受網(wǎng)絡(luò)與信息安全培訓(xùn)。 …. …. …. 網(wǎng)絡(luò)運營中 心 信息安全管理框架 信息安全目標(biāo) 組 織 信息資產(chǎn)分類與控制 職員的安全管理 物理環(huán)境的安全 業(yè)務(wù)連續(xù)性管理 通信和操作安全 訪問控制 系統(tǒng)開發(fā)與維護 總體策略 中移動網(wǎng)絡(luò)與信息安全體系總綱 物理及環(huán)境安全 網(wǎng)絡(luò)與信息資產(chǎn)管理 通信和運營管理的安全 網(wǎng)絡(luò)與信息系統(tǒng) 的訪問控制 系統(tǒng)開發(fā) 與軟件維護的安全 安全事件響應(yīng) 及業(yè)務(wù)連續(xù)性管理 安全審計 組織與人員 國家政策要求 企業(yè)發(fā)展戰(zhàn)略 國內(nèi)外標(biāo)準(zhǔn) 安全評估結(jié)果 技術(shù)規(guī)范 管理規(guī)范 操作手冊 和具體系統(tǒng)相結(jié)合 流程、細(xì)則 和具體系統(tǒng)相結(jié)合 第一層 第二層 第三層 安全域劃分技術(shù)規(guī)范、IP專網(wǎng)接入安全要求、安全產(chǎn)品測試規(guī)范 …… 帳號口令安全管理辦法、終端安全管理辦法 …… 網(wǎng)絡(luò)與信息安全體系總綱 從宏觀方針到微觀操作 , 建立了包含三個層面的安全制度體系 目錄 ? 信息安全：企業(yè)面臨的巨大挑戰(zhàn) ? 中國移動信息安全管理體系介紹 ? 中移動網(wǎng)絡(luò)與信息安全總綱 組織與人員 ? 集團公司和各省公司應(yīng)建立公司級別的網(wǎng)絡(luò)與信息安全常設(shè)領(lǐng)導(dǎo)機構(gòu)。 集團公司組織架構(gòu) 網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組 網(wǎng)絡(luò)部 業(yè)務(wù)支
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1