中國移動信息安全管理體系說明-免費(fèi)閱讀
【正文】 2023年 4月 1日星期六 上午 3時 36分 32秒 03:36: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 4月 1日星期六 3時 36分 32秒 03:36:321 April 2023 ? 1空山新雨后，天氣晚來秋。 , April 1, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 :36:3203:36Apr231Apr23 ? 1故人江海別，幾度隔山川。 NISS的執(zhí)行 ? 基于中移動網(wǎng)絡(luò)與信息安全體系總綱，將形成一系列二層的信息安全管理規(guī)定。 根據(jù)業(yè)務(wù)連續(xù)性計(jì)劃與策略，制定相應(yīng)業(yè)務(wù)連續(xù)性方案及框架。 網(wǎng)絡(luò)與信息資產(chǎn)管理 ? 網(wǎng)絡(luò)和信息資產(chǎn)包括實(shí)物資產(chǎn)、信息資產(chǎn)和軟件資產(chǎn) 。 公司的安全管理，跨部門工作協(xié)調(diào)，組織落實(shí)公司范圍的各項(xiàng)安全工作。誰放廠家的人進(jìn)去誰就要負(fù)責(zé)檢查，并做好記錄，要承擔(dān)起核心設(shè)備網(wǎng)元的管理權(quán)，出了問題要承擔(dān)責(zé)任。 – 事故分析：操作設(shè)備的過程中操作失誤或軟件不完善屬于“天災(zāi)”，但問題出現(xiàn)后不及時恢復(fù)和彌補(bǔ)，這就涉及人為的因素了，實(shí)際上這也是可以控制的。 指導(dǎo)思想： 以風(fēng)險管理為核心， 預(yù)防為主，技術(shù)手段為支撐， 圍繞信息和信息系統(tǒng)生命周期， 逐步建立由安全組織、管理規(guī)定 和技術(shù)指南、運(yùn)行和技術(shù)防護(hù)手段 構(gòu)成的具有自主創(chuàng)新能力和拓展能 力的安全體系，保障公司“做世界一 流企業(yè)”新跨越戰(zhàn)略的實(shí)施。 ? 2023年 7月 16日才接到用戶投訴說購買的充值卡無法充值，這才發(fā)現(xiàn)密碼被人盜竊并報警。 – 對 內(nèi)部人員的登陸要有嚴(yán)格的管理規(guī)定，后臺操作要留有痕跡。 集團(tuán)公司組織架構(gòu) 網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組 網(wǎng)絡(luò)部 業(yè)務(wù)支撐系統(tǒng)部 管理信息系統(tǒng)部 網(wǎng)絡(luò)安全辦公室 網(wǎng)絡(luò)部 業(yè)務(wù)支撐系統(tǒng)部 管理信息系統(tǒng)部 集團(tuán) 省公司 為了進(jìn)一步加強(qiáng)公司的網(wǎng)絡(luò)安全工作，在網(wǎng)絡(luò)部設(shè)立了網(wǎng)絡(luò)安全處，負(fù)責(zé)推動公司層面的各項(xiàng)網(wǎng)絡(luò)安全工作落實(shí)。 ? 所有員工都應(yīng)當(dāng)接受網(wǎng)絡(luò)與信息安全培訓(xùn)。確保及時、準(zhǔn)確地報告安全事件。 ? 安全審計(jì)管理：獨(dú)立審計(jì)、最大程度降低對正常運(yùn)營的影響、審計(jì)記錄完好保存。使用唯一用戶標(biāo)識（用戶 ID），以確?？蓪彶樾? ? 靜夜四無鄰，荒居舊業(yè)貧。 2023年 4月 上午 3時 36分 :36April 1, 2023 ? 1行動出成果，工作出財(cái)富。 2023年 4月 1日星期六 上午 3時 36分 32秒 03:36: ? 1楚塞三湘接，荊門九派通。 03:36:3203:36:3203:36Saturday, April 1, 2023 ? 1知人者智，自知者明。 上午 3時 36分 32秒 上午 3時 36分 03:36: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴 。 03:36:3203:36:3203:364/1/2023 3:36:32 AM ? 1越是沒有本領(lǐng)的就越加自命不凡。 03:36:3203:36:3203:36Saturday, April 1, 2023 ? 1不知香積寺，數(shù)里入云峰。 2023年 4月 1日星期六 上午 3時 36分 32秒 03:36: ? 1比不了得就不比，得不到的就不要。 ? 最小授權(quán)原則：將數(shù)據(jù)的分發(fā)限制在最小范圍內(nèi)；訪問列表應(yīng)控制在最小范圍，并由應(yīng)用責(zé)任人授權(quán)。 安全審計(jì) ? 從管理和技術(shù)兩個方面定期檢查安全策略、控制措施的執(zhí)行情況，發(fā)現(xiàn)安全隱患。 “誰主管，誰負(fù)責(zé)”。 ? 所有
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1