中國(guó)移動(dòng)信息安全管理體系說(shuō)明(編輯修改稿)
2025-03-31 18:14 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 信息安全領(lǐng)導(dǎo)小組 各省公司網(wǎng)絡(luò) 信息安全辦公室 各省網(wǎng)絡(luò)信息 安全小組 決策層 管理層 執(zhí)行層 集團(tuán)公司 省公司 ? 在總部和省公司建立了三層網(wǎng)絡(luò)安全管理組織； ? 集團(tuán)副總裁為集團(tuán)領(lǐng)導(dǎo)小組組長(zhǎng)，各部門總經(jīng)理為小組成員； ? 集團(tuán)公司網(wǎng)絡(luò)信息安全辦公室設(shè)在網(wǎng)絡(luò)部。 集團(tuán)公司組織架構(gòu) 網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組 網(wǎng)絡(luò)部 業(yè)務(wù)支撐系統(tǒng)部 管理信息系統(tǒng)部 網(wǎng)絡(luò)安全辦公室 網(wǎng)絡(luò)部 業(yè)務(wù)支撐系統(tǒng)部 管理信息系統(tǒng)部 集團(tuán) 省公司 為了進(jìn)一步加強(qiáng)公司的網(wǎng)絡(luò)安全工作，在網(wǎng)絡(luò)部設(shè)立了網(wǎng)絡(luò)安全處，負(fù)責(zé)推動(dòng)公司層面的各項(xiàng)網(wǎng)絡(luò)安全工作落實(shí)。 公司的安全管理，跨部門工作協(xié)調(diào)，組織落實(shí)公司范圍的各項(xiàng)安全工作。 …. …. 廣西公司組織架構(gòu) 網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組 網(wǎng)絡(luò)部 信息系統(tǒng)部 運(yùn)營(yíng)支撐中心 網(wǎng)絡(luò)安全辦公室 網(wǎng)絡(luò)與信息安全辦公室負(fù)責(zé)公司具體的網(wǎng)絡(luò)與信息安全工作 ，落實(shí)公司層面的各項(xiàng)網(wǎng)絡(luò)安全政策，牽頭部門為網(wǎng)絡(luò)部。 公司的安全管理，跨部門工作協(xié)調(diào)，組織落實(shí)公司范圍的各項(xiàng)安全工作。 …. …. …. 網(wǎng)絡(luò)運(yùn)營(yíng)中 心 信息安全管理框架 信息安全目標(biāo) 組 織 信息資產(chǎn)分類與控制 職員的安全管理 物理環(huán)境的安全 業(yè)務(wù)連續(xù)性管理 通信和操作安全 訪問(wèn)控制 系統(tǒng)開(kāi)發(fā)與維護(hù) 總體策略 中移動(dòng)網(wǎng)絡(luò)與信息安全體系總綱 物理及環(huán)境安全 網(wǎng)絡(luò)與信息資產(chǎn)管理 通信和運(yùn)營(yíng)管理的安全 網(wǎng)絡(luò)與信息系統(tǒng) 的訪問(wèn)控制 系統(tǒng)開(kāi)發(fā) 與軟件維護(hù)的安全 安全事件響應(yīng) 及業(yè)務(wù)連續(xù)性管理 安全審計(jì) 組織與人員 國(guó)家政策要求 企業(yè)發(fā)展戰(zhàn)略 國(guó)內(nèi)外標(biāo)準(zhǔn) 安全評(píng)估結(jié)果 技術(shù)規(guī)范 管理規(guī)范 操作手冊(cè) 和具體系統(tǒng)相結(jié)合 流程、細(xì)則 和具體系統(tǒng)相結(jié)合 第一層 第二層 第三層 安全域劃分技術(shù)規(guī)范、IP專網(wǎng)接入安全要求、安全產(chǎn)品測(cè)試規(guī)范 …… 帳號(hào)口令安全管理辦法、終端安全管理辦法 …… 網(wǎng)絡(luò)與信息安全體系總綱 從宏觀方針到微觀操作 , 建立了包含三個(gè)層面的安全制度體系 目錄 ? 信息安全：企業(yè)面臨的巨大挑戰(zhàn) ? 中國(guó)移動(dòng)信息安全管理體系介紹 ? 中移動(dòng)網(wǎng)絡(luò)與信息安全總綱 組織與人員 ? 集團(tuán)公司和各省公司應(yīng)建立公司級(jí)別的網(wǎng)絡(luò)與信息安全常設(shè)領(lǐng)導(dǎo)機(jī)構(gòu)。 ? 設(shè)立專職安全隊(duì)伍，建立安全事件響應(yīng)流程。 ? 所有崗位職責(zé)中必須包含安全內(nèi)容，并實(shí)現(xiàn)職責(zé)分隔。 ? 所有員工及使用中國(guó)移動(dòng)網(wǎng)絡(luò)與信息資產(chǎn)的其他組織人員都應(yīng)當(dāng)簽署保密協(xié)議。 ? 所有員工都應(yīng)當(dāng)接受網(wǎng)絡(luò)與信息安全培訓(xùn)。 ? 對(duì)第三方訪問(wèn)需求應(yīng)嚴(yán)格審核，進(jìn)行風(fēng)險(xiǎn)分析，并采取相應(yīng)控制措施。 ? 應(yīng)與客戶簽署相關(guān)協(xié)議，明確雙方在網(wǎng)絡(luò)與信息安全方面的權(quán)利、義務(wù)及違約責(zé)任，保障客戶與公司雙方的利益。 網(wǎng)絡(luò)與信息資產(chǎn)管理 ? 網(wǎng)絡(luò)和信息資產(chǎn)包括實(shí)物資產(chǎn)、信息資產(chǎn)和軟件資產(chǎn) 。 – 實(shí)物資產(chǎn)：計(jì)算機(jī)設(shè)備、數(shù)據(jù)網(wǎng)絡(luò)通信設(shè)備（路由器、交換機(jī)等）；磁性媒介（磁帶和磁盤等）、其他技術(shù)設(shè)備（電源以及空調(diào)裝置等）等； – 信息資產(chǎn)：技術(shù)文檔、配置數(shù)據(jù)、拓?fù)鋱D等； – 軟件資產(chǎn)：應(yīng)用軟件、系統(tǒng)軟件以及開(kāi)發(fā)工具等； 要求： 對(duì)所有網(wǎng)絡(luò)與信息資產(chǎn)進(jìn)行登記，形成資產(chǎn)清單。 明確責(zé)任人及安全保護(hù)級(jí)別，建立嚴(yán)格資產(chǎn)責(zé)任制度。 “誰(shuí)主管，誰(shuí)負(fù)責(zé)”。 物理及其環(huán)境安全體系架構(gòu) 物理及環(huán)境安全 介質(zhì)安全 設(shè)備安全 場(chǎng)地安全 場(chǎng)地安全保障
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1