中國(guó)移動(dòng)網(wǎng)絡(luò)與信息安全保障體系(完整版)
【正文】 務(wù)及違約責(zé)任，保障客戶與公司雙方的利益。 …. …. 廣西公司組織架構(gòu) 網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組 網(wǎng)絡(luò)部 信息系統(tǒng)部 運(yùn)營(yíng)支撐中心 網(wǎng)絡(luò)安全辦公室 網(wǎng)絡(luò)與信息安全辦公室負(fù)責(zé)公司具體的網(wǎng)絡(luò)與信息安全工作 ，落實(shí)公司層面的各項(xiàng)網(wǎng)絡(luò)安全政策，牽頭部門為網(wǎng)絡(luò)部。（重在管理，其次是手段） – 對(duì)外來人員的進(jìn)入，我們一定要限人、限時(shí)、限范圍，明確進(jìn)入的時(shí)間、進(jìn)入的目的。 – 事故原因：路由器軟件設(shè)置發(fā)生故障，直接導(dǎo)致了這次大面積斷網(wǎng)現(xiàn)象。目標(biāo)： 對(duì)涉及公司運(yùn)營(yíng)的所有信息資產(chǎn)（對(duì)通信網(wǎng)業(yè)務(wù)系統(tǒng)、 各支撐系統(tǒng)網(wǎng)絡(luò)、以及市場(chǎng)、財(cái)務(wù)、研發(fā)、人力的各類重要信息）進(jìn)行保護(hù)，保障公司 “ 新跨越戰(zhàn)略 ” 實(shí)施，保護(hù)公司的核心競(jìng)爭(zhēng)力。 ? 無法充值的原因是他最后盜取的那批密碼忘記了修改有效日期 反思：目前是否有類似事件等待進(jìn)一步發(fā)現(xiàn) 對(duì)第三方的有效安全管理規(guī)范缺失 信息安全事件回放（二） ? 北京 ADSL斷網(wǎng)事件 – 2022年 7月 12日 14:35左右，北京地區(qū)互聯(lián)網(wǎng)大面積斷網(wǎng)。不能光管外人不管自己。 公司的安全管理，跨部門工作協(xié)調(diào)，組織落實(shí)公司范圍的各項(xiàng)安全工作。 ? 對(duì)第三方訪問需求應(yīng)嚴(yán)格審核，進(jìn)行風(fēng)險(xiǎn)分析，并采取相應(yīng)控制措施。 ? 業(yè)務(wù)連續(xù)性管理 制定并實(shí)施業(yè)務(wù)連續(xù)性管理體系，將風(fēng)險(xiǎn)降至可以接受的水平。 目錄 ? 信息安全：企業(yè)面臨的巨大挑戰(zhàn) ? 中國(guó)移動(dòng)信息安全管理體系介紹 ? 中移動(dòng)網(wǎng)絡(luò)與信息安全總綱 ? 角色責(zé)任與執(zhí)行 關(guān)鍵成功因素 ? 網(wǎng)絡(luò)與信息安全工作必須是高層牽頭，領(lǐng)導(dǎo)負(fù)責(zé)，全員參與，專人管理； ? 必須全員參與。請(qǐng)登陸學(xué)習(xí)。 公司員工保密五不準(zhǔn)： 信息安全保密相關(guān)規(guī)定 保密信息的訪問和授權(quán)原則 ? 工作相關(guān)性原則：依據(jù)個(gè)人工作相關(guān)性給個(gè)人分配權(quán)限 。 定期進(jìn)行緊急事件響應(yīng)演練。 明確責(zé)任人及安全保護(hù)級(jí)別，建立嚴(yán)格資產(chǎn)責(zé)任制度。 ? 設(shè)立專職安全隊(duì)伍，建立安全事件響應(yīng)流程。 ? 目前公司網(wǎng)絡(luò)與信息安全工作的重點(diǎn)集中在可用性、保密性和可審查性。 – 事故原因：沃達(dá)豐（希臘）公司的中央服務(wù)系統(tǒng)被安裝了間諜軟件 制定嚴(yán)格的核心操作系統(tǒng)訪問控制流程 信息安全事件（四） ? 兩名電信公司員工利用職務(wù)上的便利篡改客戶資料，侵吞 ADSL寬帶用戶服務(wù)費(fèi) ? 事故原因：內(nèi)部安全管理缺失 缺乏有效的內(nèi)控措施和定期審計(jì) 對(duì)信息安全問題產(chǎn)生過程的認(rèn)識(shí) ? 環(huán)境 威脅 方 資產(chǎn) 系統(tǒng)漏洞 管理漏洞 物理漏洞 威脅（破壞或?yàn)E用） 利用 工具 通過 中移動(dòng)網(wǎng)絡(luò)與信息安全體系建立緊迫性 ? 李躍總的講話 – 安全問題已時(shí)不我待。如：?jiǎn)T工離職帶走企業(yè)秘密，尤其是企業(yè)內(nèi)部高層流動(dòng)、集體流動(dòng)等！ ? 競(jìng)爭(zhēng)對(duì)手：法制環(huán)境不健全，行業(yè)不正當(dāng)競(jìng)爭(zhēng)（如：竊取機(jī)密，破壞企業(yè)的業(yè)務(wù)服務(wù)）！ ? 國(guó)外政府或機(jī)構(gòu)：法制環(huán)境不健全，行業(yè)不正當(dāng)競(jìng)爭(zhēng)（如：竊取機(jī)密，破壞企業(yè)的業(yè)務(wù)服務(wù)）！ 企業(yè)面臨的主要信息安全問題 ?人員問題： ?信息安全
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1