中央企業(yè)開展網(wǎng)絡安全工作的策略與方法(編輯修改稿)
2025-02-02 04:08 本頁面
【文章內容簡介】 機 構 客戶信息安全保護委員會 治理垃圾短信領導小組 信息安全領導小組 ? 貫徹執(zhí)行政府相關部門信息安全政策、方針和各項工作要求，并下設信息安全辦公室。 ? 負責治理垃圾短信的相關工作； ? 貫徹落實國家相關法規(guī)； ?研究、制定客戶信息安全管理工作有關制度與措施； 打擊利用手機傳播淫穢色情信息專項工作領導小組 ? 貫徹落實國家相關法規(guī)； ?研究、制定打擊利用手機傳播淫穢色情信息專項工作的總體方案； ?重大突發(fā)事件應急處置及對外溝通協(xié)調工作 信息安全管理與運行中心 ?兩歸口，兩集中：歸口信息安全管理工作、歸口不良信息治理工作，以及負責開展不良信息集中治理、開展信息安全集中運營工作。 信息安全管理部 ?對上承接、對下監(jiān)督檢查、橫向協(xié)調； ?貫徹落實國家要求； ?組織制定管理制度； ?制訂目標、策略和標準 ?建立信息安全管理體系和監(jiān)督評價體系； 信息組織機構 中國移動 根據(jù)工信部、國資委信息安全責任考核要求，各省公司要成立專職信息安全管理機構。 信息安全組織機構 制定信息安全責任矩陣，分解安全責任到各專業(yè)部門。 信息安全人才隊伍建設 專家隊伍 ?論壇交流 ： 圍繞 安全 工作重點， 每年開展論壇交流 ?論壇研討： 各省人員就論壇主題 進行 交流， 共享 經(jīng)驗 論壇交流 定期培訓 開展網(wǎng)絡安全大比武等形式，選拔組建內部紅客團隊。組織紅客隊伍參與評估、測試、審計、安全檢查及應急演練，鍛煉和提升專家隊伍能力。 ?網(wǎng)上培訓： 通過網(wǎng)上大學，進行網(wǎng)絡培訓； ?現(xiàn)場培訓： 每季度組織安全專業(yè)人員技術培訓； ?宣傳教育 ：通過宣傳片、櫥窗等形式，提升全員安全意識 通過定期培訓、實戰(zhàn)演練、論壇交流等形式，培養(yǎng)信息安全專業(yè)人才隊伍，支撐內部信息安全工作的開展。 根據(jù)工信部、國資委信息安全責任考核要求，配備相應專職人員，大省 15名、中省 10人、小省 5人。 目 錄 當前形勢 1 下一步展望 3 網(wǎng)絡信息安全工作框架 2 策略體系 組織體系 技術體系 運行體系 安全戰(zhàn)略管理 應用安全 安全運營管理 文檔數(shù)據(jù)安全 用戶安全 基礎設施安全 戰(zhàn)略編制與維護 安全差距分析 網(wǎng)絡安全 安全域劃分 防火墻 /VPN 網(wǎng)絡入侵檢測 網(wǎng)絡準入控制 異常流量管理 網(wǎng)絡應用安全 身份帳號管理 主帳號管理 從帳號管理 口令管理 認證管理 認證服務 單點登錄 權限訪問管理 資源管理 角色管理 授權管理 變更配置安全管理 變更安全檢查 服務異常監(jiān)控 配置安全檢查 文檔權限管理 文檔策略管理 文檔審計管理 安全風險管理 風險收集識別 風險分析計算 風險監(jiān)控告警 風險響應處理 安全審計管理 審計規(guī)則定義 安全戰(zhàn)略確定 安全基線管理 資產(chǎn)分級分類 資產(chǎn)基線定義 安全審計預警 行為審計分析 KPI指標定義 安全架構與策略 組織架構保障 策略規(guī)范編制 系統(tǒng)架構設計 交易與傳輸管理 應用數(shù)據(jù)權限 數(shù)據(jù)接口控制 數(shù)據(jù)傳輸控制 應用安全需求分析 安全威脅分析 安全設計模式 編碼安全及評估 安全編碼 靜態(tài)代碼分析 滲透測試 戰(zhàn)略維護更新 存儲與訪問管理 數(shù)據(jù)存儲保護 數(shù)據(jù)庫權限管理 敏感數(shù)據(jù)加密 數(shù)據(jù)輸入驗證 數(shù)據(jù)歸檔銷毀 戰(zhàn)略 流程控制 管理 公共安全服務 物理安全 機房物理安全 環(huán)境監(jiān)控安全 辦公環(huán)境安全 主機安全 主機安全加固 主機入侵檢測 防病毒 /垃圾郵件 補丁管理 終端安全 系統(tǒng)配置檢查 補丁管理 上網(wǎng)行為控制 防病毒 /惡意軟件 19 信息安全技術體系框架 安全防護體系 — 安全管控平臺 持續(xù)推進網(wǎng)絡安全管控平臺應用，使管控平臺成為日常維護的主要通道 管控平臺 維護人員 終端 采集被管設備的登錄日志，用于發(fā)現(xiàn)繞行行為 智能網(wǎng)
畢業(yè)設計相關推薦
鄂ICP備17016276號-1