中國(guó)移動(dòng)信息安全管理體系說(shuō)明-預(yù)覽頁(yè)
【正文】 圍繞公司業(yè)務(wù)目標(biāo)開(kāi)展； ? 網(wǎng)絡(luò)與信息安全管理工作應(yīng)以風(fēng)險(xiǎn)管理為基礎(chǔ)，在安全、效率和成本之間均衡考慮； ? 全面防范，突出重點(diǎn) 高層牽頭 領(lǐng)導(dǎo)負(fù)責(zé) 全員參與 專人管理 中移動(dòng)網(wǎng)絡(luò)與信息安全策略架構(gòu) 國(guó)家政策要求 企業(yè)發(fā)展戰(zhàn)略 國(guó)內(nèi)外標(biāo)準(zhǔn) 安全評(píng)估結(jié)果 技術(shù)規(guī)范 管理規(guī)范 操作手冊(cè) 和具體系統(tǒng)相結(jié)合 流程、細(xì)則 和具體系統(tǒng)相結(jié)合 第一層 第二層 第三層 安全域劃分技術(shù)規(guī)范、IP專網(wǎng)接入安全要求、安全產(chǎn)品測(cè)試規(guī)范 …… 帳號(hào)口令安全管理辦法、終端安全管理辦法 …… 網(wǎng)絡(luò)與信息安全體系總綱 從宏觀方針到微觀操作 , 建立了包含三個(gè)層面的安全制度體系 信息安全管理組織體系模型 信息安全決策層 決策、規(guī)劃、保證機(jī)制 信息安全管理層 安全管理、工程、保證管理 信息安全操作層 運(yùn)行、實(shí)施、保證 ?建立垂直組織 ?明確崗位職責(zé) ?貫徹分權(quán)制衡原則 ?提高任職資格 ?建立關(guān)鍵崗位人員選拔制度 ?加強(qiáng)安全績(jī)效考核 中移動(dòng)網(wǎng)絡(luò)與信息安全組織體系 集團(tuán)公司網(wǎng)絡(luò) 信息安全領(lǐng)導(dǎo)小組 集團(tuán)公司網(wǎng)絡(luò) 信息安全辦公室 集團(tuán)網(wǎng)絡(luò)信息 安全小組 各省公司網(wǎng)絡(luò) 信息安全領(lǐng)導(dǎo)小組 各省公司網(wǎng)絡(luò) 信息安全辦公室 各省網(wǎng)絡(luò)信息 安全小組 決策層 管理層 執(zhí)行層 集團(tuán)公司 省公司 ? 在總部和省公司建立了三層網(wǎng)絡(luò)安全管理組織； ? 集團(tuán)副總裁為集團(tuán)領(lǐng)導(dǎo)小組組長(zhǎng)，各部門(mén)總經(jīng)理為小組成員； ? 集團(tuán)公司網(wǎng)絡(luò)信息安全辦公室設(shè)在網(wǎng)絡(luò)部。 公司的安全管理，跨部門(mén)工作協(xié)調(diào)，組織落實(shí)公司范圍的各項(xiàng)安全工作。 ? 所有員工及使用中國(guó)移動(dòng)網(wǎng)絡(luò)與信息資產(chǎn)的其他組織人員都應(yīng)當(dāng)簽署保密協(xié)議。 網(wǎng)絡(luò)與信息資產(chǎn)管理 ? 網(wǎng)絡(luò)和信息資產(chǎn)包括實(shí)物資產(chǎn)、信息資產(chǎn)和軟件資產(chǎn) 。 物理及其環(huán)境安全體系架構(gòu) 物理及環(huán)境安全 介質(zhì)安全 設(shè)備安全 場(chǎng)地安全 場(chǎng)地安全保障 區(qū)域劃分 出入控制 工作區(qū)辦公 物流 人流 設(shè)備維護(hù) 電源 線纜 設(shè)備選址 銷毀 使用 存放 介質(zhì)申請(qǐng) 系統(tǒng)運(yùn)作管理體系架構(gòu) 權(quán)限管理 轉(zhuǎn)產(chǎn)安全管理 變更管理 問(wèn)題管理 監(jiān)控 系統(tǒng)維護(hù)管理 系統(tǒng) 人員 設(shè)備 系統(tǒng)開(kāi)發(fā) 安全事件響應(yīng)及業(yè)務(wù)連續(xù)性管理 ? 安全事件響應(yīng)：建立安全事件報(bào)告流程，制定安全預(yù)警信息的授權(quán)審批發(fā)布流程。 根據(jù)業(yè)務(wù)連續(xù)性計(jì)劃與策略，制定相應(yīng)業(yè)務(wù)連續(xù)性方案及框架。 ? 網(wǎng)絡(luò)與信息系統(tǒng)的設(shè)計(jì)、操作、使用和管理不僅要遵從公司本身的安全方針，而且要符合國(guó)家法律法規(guī)、管理?xiàng)l例及合同的要求，以及符合美國(guó)薩班斯法案的要求。 NISS的執(zhí)行 ? 基于中移動(dòng)網(wǎng)絡(luò)與信息安全體系總綱，將形成一系列二層的信息安全管理規(guī)定。 ? 審批、受控原則：只有經(jīng)上級(jí)明確授權(quán)后才能獲得權(quán)限，否則在缺省情況下一律禁止。 :36:3203:36Apr231Apr23 ? 1故人江海別，幾度隔山川。 。 , April 1, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒(méi)有。 :36:3203:36:32April 1, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 4月 1日星期六 3時(shí) 36分 32秒 03:36:321 April 2023 ? 1空山新雨后，天氣晚來(lái)秋。 :36:3203:36Apr231Apr23 ? 1越是無(wú)能的人，越喜歡挑剔別人的錯(cuò)兒。 2023年 4月 1日星期六 上午 3時(shí) 36分 32秒 03:36: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過(guò)于提升自我
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1