中國移動信息安全管理體系說明-文庫吧在線文庫
【正文】 密碼忘記了修改有效日期 反思：目前是否有類似事件等待進(jìn)一步發(fā)現(xiàn) 對第三方的有效安全管理規(guī)范缺失 信息安全事件回放（二） ? 北京 ADSL斷網(wǎng)事件 – 2023年 7月 12日 14:35左右，北京地區(qū)互聯(lián)網(wǎng)大面積斷網(wǎng)。目標(biāo)： 對涉及公司運(yùn)營的所有信息資產(chǎn)（對通信網(wǎng)業(yè)務(wù)系統(tǒng)、 各支撐系統(tǒng)網(wǎng)絡(luò)、以及市場、財務(wù)、研發(fā)、人力的各類重要信息）進(jìn)行保護(hù)，保障公司“新跨越戰(zhàn)略”實(shí)施，保護(hù)公司的核心競爭力。 – 事故原因：路由器軟件設(shè)置發(fā)生故障，直接導(dǎo)致了這次大面積斷網(wǎng)現(xiàn)象。（重在管理，其次是手段） – 對外來人員的進(jìn)入，我們一定要限人、限時、限范圍，明確進(jìn)入的時間、進(jìn)入的目的。 …. …. 廣西公司組織架構(gòu) 網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組 網(wǎng)絡(luò)部 信息系統(tǒng)部 運(yùn)營支撐中心 網(wǎng)絡(luò)安全辦公室 網(wǎng)絡(luò)與信息安全辦公室負(fù)責(zé)公司具體的網(wǎng)絡(luò)與信息安全工作 ，落實(shí)公司層面的各項網(wǎng)絡(luò)安全政策，牽頭部門為網(wǎng)絡(luò)部。 ? 應(yīng)與客戶簽署相關(guān)協(xié)議，明確雙方在網(wǎng)絡(luò)與信息安全方面的權(quán)利、義務(wù)及違約責(zé)任，保障客戶與公司雙方的利益。 根據(jù)業(yè)務(wù)影響分析和風(fēng)險評估的結(jié)果，制定業(yè)務(wù)連續(xù)性計劃與策略。 ? 建立全面、均衡、可行的評估、考核體系，以衡量網(wǎng)絡(luò)與信息安全管理工作的水平； ? 安全工作的具體實(shí)施必須同公司的企業(yè)文化相兼容； ? 組織，政策、支援。 03:36:3203:36:3203:364/1/2023 3:36:32 AM ? 1以我獨(dú)沈久，愧君相見頻。 上午 3時 36分 32秒 上午 3時 36分 03:36: ? 沒有失敗，只有暫時停止成功！。 2023年 4月 上午 3時 36分 :36April 1, 2023 ? 1少年十五二十時，步行奪得胡馬騎。 :36:3203:36:32April 1, 2023 ? 1意志堅強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 4月 上午 3時 36分 :36April 1, 2023 ? 1業(yè)余生活要有意義，不要越軌。 上午 3時 36分 32秒 上午 3時 36分 03:36: ? 楊柳散和風(fēng)，青山澹吾慮。 03:36:3203:36:3203:364/1/2023 3:36:32 AM ? 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 03:36:3203:36:3203:36Saturday, April 1, 2023 ? 1乍見翻疑夢，相悲各問年。 – 帳號口令安全管理辦法 – 終端安全管理辦法 – 病毒防制相關(guān)規(guī)定 – 信息安全保密相關(guān)規(guī)定 – …… 管理者的責(zé)任 ? 責(zé)任清晰 – 各級部門的一把手是本部門信息安全的第一責(zé)任人 – 負(fù)責(zé)信息安全管理規(guī)定在本部門的推行和落實(shí) – 對本部門人員的違規(guī)事件承擔(dān)領(lǐng)導(dǎo)責(zé)任和連帶處罰 ? 如何管理 – 各部門主管首先需要以身作則，帶頭遵守公司各項信息安全規(guī)定 – 要在部門的各種場合向部門強(qiáng)調(diào)和灌輸信息安全保密意識 – 在本部門指定專門的人員負(fù)責(zé)信息安全工作 – 在部門內(nèi)持續(xù)不斷的進(jìn)行信息安全宣傳、檢查 – 對本部門人員的違規(guī)行為應(yīng)嚴(yán)肅對待，不姑息，不袒護(hù) 普通員工的責(zé)任 ? 嚴(yán)格遵守和執(zhí)行公司各類信息安全管理規(guī)定和流程制度以及安全方面的有關(guān)措施 ? 有義務(wù)制止他人違規(guī)行為或及時向信息安全部反饋可能造成泄密、竊密或其他安全隱患 如何避免信息安全違規(guī) ?首先需要每個員工有強(qiáng)烈的安全意識 ?積極學(xué)習(xí)公司的各類信息安全管理規(guī)定和安全措施，將遵守安全規(guī)定融入自己的日常工作行為中 員工的保密義務(wù)和責(zé)任 保密信息密級 （一）不準(zhǔn)利用工作中的便利條件竊取國家及公司的秘密； （二）不準(zhǔn)在工作中泄露國家及公司秘密； （三）不準(zhǔn)在私人交往和通信中泄露國家及公司秘密； （四）不準(zhǔn)在公共場所議論國家及公司秘密； （五）不準(zhǔn)在非保密本上記錄國家及公司秘密。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1