中國移動信息安全管理體系說明-全文預(yù)覽
【正文】 撐系統(tǒng)部 管理信息系統(tǒng)部 網(wǎng)絡(luò)安全辦公室 網(wǎng)絡(luò)部 業(yè)務(wù)支撐系統(tǒng)部 管理信息系統(tǒng)部 集團(tuán) 省公司 為了進(jìn)一步加強(qiáng)公司的網(wǎng)絡(luò)安全工作，在網(wǎng)絡(luò)部設(shè)立了網(wǎng)絡(luò)安全處，負(fù)責(zé)推動公司層面的各項網(wǎng)絡(luò)安全工作落實。 信息安全是信息服務(wù)提供商的核心保證 ? 一個不安全的網(wǎng)絡(luò)，將不可能提供高質(zhì)量的信息服務(wù) ? 信息服務(wù)必須讓客戶可信任 ? 解決信息安全問題的關(guān)鍵 – 建立一個完善的信息安全管理體系 目錄 ? 信息安全：企業(yè)面臨的巨大挑戰(zhàn) ? 中國移動信息安全管理體系介紹 ? 中移動網(wǎng)絡(luò)與信息安全總綱 中移動網(wǎng)絡(luò)與信息安全建設(shè)總體思路 ? 基于信息安全管理國際標(biāo)準(zhǔn) BS7799/ISO17799 ? 綜合顧問的管理和技術(shù)經(jīng)驗，結(jié)合公司現(xiàn)有的信息安全管理措施 ? 以公司信息安全現(xiàn)狀為基礎(chǔ)，充分考慮了公司所存在的信息安全風(fēng)險 ? 參考國外業(yè)界最佳實踐，同時考慮國內(nèi)的管理和法制環(huán)境 中移動網(wǎng)絡(luò)與信息安全的目標(biāo) ? 為中國移動的網(wǎng)絡(luò)與信息安全管理工作建立科學(xué)的體系，確保安全控制措施落實到位，為各項業(yè)務(wù)的安全運(yùn)行提供保障。 – 對 內(nèi)部人員的登陸要有嚴(yán)格的管理規(guī)定，后臺操作要留有痕跡。 需制定實施的業(yè)務(wù)連續(xù)性管理體系 信息安全事件回放（三） ? 希臘總理手機(jī)被竊聽，沃達(dá)豐總裁遭傳喚 – 早在 2023年雅典奧運(yùn)會之前，希臘高官們的手機(jī)便已開始被第三方竊聽 ， 2023年 3月份才被發(fā)現(xiàn)。 ? 2023年 7月 16日才接到用戶投訴說購買的充值卡無法充值，這才發(fā)現(xiàn)密碼被人盜竊并報警。 網(wǎng)絡(luò)與信息安全保障體系 中國移動網(wǎng)絡(luò)與信息安全保障體系 技術(shù)及防 護(hù)支撐手段 安全 運(yùn)行 管理規(guī)定 和技術(shù)指南 安全 組織架構(gòu) 制定 執(zhí)行 支撐 基于 運(yùn)用 建立 目錄 ? 信息安全：企業(yè)面臨的巨大挑戰(zhàn) ? 中國移動信息安全管理體系介紹 ? 中移動網(wǎng)絡(luò)與信息安全總綱 安全事件分布 安全事件的損失 安全威脅方的分布 ? 獨(dú)立黑客：黑客攻擊越來越頻繁，直接 影響企業(yè)正常的業(yè)務(wù)運(yùn)作！ ? 內(nèi)部員工： ?信息安全意識薄弱的員工誤用、濫用等； ?越權(quán)訪問，如：系統(tǒng)管理員，應(yīng)用管理員越權(quán)訪問數(shù)據(jù)； ?政治言論發(fā)表、非法站點(diǎn)的訪問等； ?內(nèi)部不穩(wěn)定、情緒不滿的員工。 指導(dǎo)思想： 以風(fēng)險管理為核心， 預(yù)防為主，技術(shù)手段為支撐， 圍繞信息和信息系統(tǒng)生命周期， 逐步建立由安全組織、管理規(guī)定 和技術(shù)指南、運(yùn)行和技術(shù)防護(hù)手段 構(gòu)成的具有自主創(chuàng)新能力和拓展能 力的安全體系，保障公司“做世界一 流企業(yè)”新跨越戰(zhàn)略的實施。獲利 380萬。 – 事故分析：操作設(shè)備的過程中操作失誤或軟件不完善屬于“天災(zāi)”，但問題出現(xiàn)后不及時恢復(fù)和彌補(bǔ)，這就涉及人為的因素了，實際上這也是可以控制的。 – 從全球及我們自身看，網(wǎng)絡(luò)安全的形式非常嚴(yán)峻 – 進(jìn)入網(wǎng)管中心或者通過網(wǎng)管中心進(jìn)入各生產(chǎn)網(wǎng)元，一定要實行有效的多次密碼認(rèn)證的管理，嚴(yán)格管理每一次進(jìn)入。誰放廠家的人進(jìn)去誰就要負(fù)責(zé)檢查，并做好記錄，要承擔(dān)起核心設(shè)備網(wǎng)元的管理權(quán)，出了問題要承擔(dān)責(zé)任。 ?關(guān)鍵信息資產(chǎn)的使用都必須經(jīng)過授權(quán)，只有得到相應(yīng)授權(quán)的人員才可使用網(wǎng)絡(luò)和保密信息 ?任何對公司業(yè)務(wù)運(yùn)作的威脅和破壞行為都得到記錄，并能跟蹤和追查 中移動信息安全建設(shè)原則與總體策略 ? 安全管理流程、制度和安全控制措施的設(shè)計應(yīng)基于風(fēng)險分析，而不應(yīng)基于信任管理 ? 權(quán)限制衡和監(jiān)督原則：安全管理人員和網(wǎng)絡(luò)管理人員、主機(jī)管理人員相互制約 ? 作為國家基礎(chǔ)設(shè)施提供商，其網(wǎng)絡(luò)與信息安全工作目前必須
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1