中國移動信息安全管理體系說明(存儲版)
【正文】 崗位職責(zé)中必須包含安全內(nèi)容，并實現(xiàn)職責(zé)分隔。 可用性 保密性 可審查性 ?確保被授權(quán)用戶能夠在需要時獲取網(wǎng)絡(luò)與信息資產(chǎn)。我所講的安全問題還不是黑客和防病毒，只講我們自身的工作安全。獲得充值中心數(shù)據(jù)庫最高系統(tǒng)權(quán)限 ? 從 2023年 2月開始，復(fù)制出了 14000個充值密碼。如：員工離職帶走企業(yè)秘密，尤其是企業(yè)內(nèi)部高層流動、集體流動等！ ? 競爭對手：法制環(huán)境不健全，行業(yè)不正當(dāng)競爭（如：竊取機密，破壞企業(yè)的業(yè)務(wù)服務(wù)）！ ? 國外政府或機構(gòu)：法制環(huán)境不健全，行業(yè)不正當(dāng)競爭（如：竊取機密，破壞企業(yè)的業(yè)務(wù)服務(wù)）！ 企業(yè)面臨的主要信息安全問題 ?人員問題： ?信息安全意識薄弱的員工誤操作、誤設(shè)置造成系統(tǒng)宕機、數(shù)據(jù)丟失，信息泄漏等問題 ?特權(quán)人員越權(quán)訪問，如：系統(tǒng)管理員，應(yīng)用管理員越權(quán)訪問、傳播敏感數(shù)據(jù) ?內(nèi)部員工和即將離職員工竊取企業(yè)秘密，尤其是骨干員工流動、集體流動等 ?技術(shù)問題： ?病毒和黑客攻擊越來越多、爆發(fā)越來越頻繁，直接影響企業(yè)正常的業(yè)務(wù)運作 ?法律方面 ?網(wǎng)絡(luò)濫用：員工發(fā)表政治言論、訪問非法網(wǎng)站 ?法制不健全，行業(yè)不正當(dāng)競爭（如：竊取機密，破壞企業(yè)的業(yè)務(wù)服務(wù)） 信息安全事件回放（一） 全國最大的網(wǎng)上盜竊通訊資費案 ? 某合作方工程師，負(fù)責(zé)某電信運營商的設(shè)備安裝。 – 事故原因：沃達豐（希臘）公司的中央服務(wù)系統(tǒng)被安裝了間諜軟件 制定嚴(yán)格的核心操作系統(tǒng)訪問控制流程 信息安全事件（四） ? 兩名電信公司員工利用職務(wù)上的便利篡改客戶資料，侵吞 ADSL寬帶用戶服務(wù)費 ? 事故原因：內(nèi)部安全管理缺失 缺乏有效的內(nèi)控措施和定期審計 對信息安全問題產(chǎn)生過程的認(rèn)識 ? 環(huán)境 威脅 方 資產(chǎn) 系統(tǒng)漏洞 管理漏洞 物理漏洞 威脅（破壞或濫用） 利用 工具 通過 中移動網(wǎng)絡(luò)與信息安全體系建立緊迫性 ? 李躍總的講話 – 安全問題已時不我待。 ? 目前公司網(wǎng)絡(luò)與信息安全工作的重點集中在可用性、保密性和可審查性。 ? 設(shè)立專職安全隊伍，建立安全事件響應(yīng)流程。 明確責(zé)任人及安全保護級別，建立嚴(yán)格資產(chǎn)責(zé)任制度。 定期進行緊急事件響應(yīng)演練。 公司員工保密五不準(zhǔn)： 信息安全保密相關(guān)規(guī)定 保密信息的訪問和授權(quán)原則 ? 工作相關(guān)性原則：依據(jù)個人工作相關(guān)性給個人分配權(quán)限 。 :36:3203:36:32April 1, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 :36:3203:36Apr231Apr23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 , April 1, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 2023年 4月 1日星期六 3時 36分 32秒 03:36:321 April 2023 ? 1一個人即使已登上頂峰，也仍要自強不息。勝人者有力，自勝者強。 。 2023年 4月 1日星期六 3時 36分 32秒 03:36:321 April 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 , April 1, 2023 ? 雨中黃葉樹，燈下白頭人。 目錄 ? 信息安全：企業(yè)面臨的巨大挑戰(zhàn) ? 中國移動信息安全管理體系介紹 ? 中移動網(wǎng)絡(luò)與信息安全總綱 ? 角色責(zé)任與執(zhí)行 關(guān)鍵成功因素 ? 網(wǎng)絡(luò)與信息安全工作必須是高層牽頭，領(lǐng)導(dǎo)負(fù)責(zé)，全員參與，專人管理； ? 必須全員參與。 ? 業(yè)務(wù)連續(xù)性管理 制定并實施業(yè)務(wù)連續(xù)性管理體系，將風(fēng)險降至可以接受的水平。 ? 對第三方訪問需求應(yīng)嚴(yán)格審核，進行風(fēng)險分析，并采取相應(yīng)控制措施。 公司的安全管理，跨部門工作協(xié)調(diào)，組織落實公司范圍的各項安全工作。不能光管外人不管自己。 ? 無法充值的原因是他最后盜取的那批
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1