中國(guó)移動(dòng)網(wǎng)絡(luò)與信息安全保障體系-資料下載頁(yè)
2025-01-09 21:26本頁(yè)面
【正文】 行緊急事件響應(yīng)演練。 安全審計(jì) ? 從管理和技術(shù)兩個(gè)方面定期檢查安全策略、控制措施的執(zhí)行情況，發(fā)現(xiàn)安全隱患。 ? 網(wǎng)絡(luò)與信息系統(tǒng)的設(shè)計(jì)、操作、使用和管理不僅要遵從公司本身的安全方針，而且要符合國(guó)家法律法規(guī)、管理?xiàng)l例及合同的要求，以及符合美國(guó)薩班斯法案的要求。 ? 安全審計(jì)管理：獨(dú)立審計(jì)、最大程度降低對(duì)正常運(yùn)營(yíng)的影響、審計(jì)記錄完好保存。 目錄 ? 信息安全：企業(yè)面臨的巨大挑戰(zhàn) ? 中國(guó)移動(dòng)信息安全管理體系介紹 ? 中移動(dòng)網(wǎng)絡(luò)與信息安全總綱 ? 角色責(zé)任與執(zhí)行 關(guān)鍵成功因素 ? 網(wǎng)絡(luò)與信息安全工作必須是高層牽頭，領(lǐng)導(dǎo)負(fù)責(zé)，全員參與，專人管理； ? 必須全員參與。 ? 建立全面、均衡、可行的評(píng)估、考核體系，以衡量網(wǎng)絡(luò)與信息安全管理工作的水平； ? 安全工作的具體實(shí)施必須同公司的企業(yè)文化相兼容； ? 組織，政策、支援。 NISS的執(zhí)行 ? 基于中移動(dòng)網(wǎng)絡(luò)與信息安全體系總綱，將形成一系列二層的信息安全管理規(guī)定。 – 帳號(hào)口令安全管理辦法 – 終端安全管理辦法 – 病毒防制相關(guān)規(guī)定 – 信息安全保密相關(guān)規(guī)定 – …… 管理者的責(zé)任 ? 責(zé)任清晰 – 各級(jí)部門的一把手是本部門信息安全的第一責(zé)任人 – 負(fù)責(zé)信息安全管理規(guī)定在本部門的推行和落實(shí) – 對(duì)本部門人員的違規(guī)事件承擔(dān)領(lǐng)導(dǎo)責(zé)任和連帶處罰 ? 如何管理 – 各部門主管首先需要以身作則，帶頭遵守公司各項(xiàng)信息安全規(guī)定 – 要在部門的各種場(chǎng)合向部門強(qiáng)調(diào)和灌輸信息安全保密意識(shí) – 在本部門指定專門的人員負(fù)責(zé)信息安全工作 – 在部門內(nèi)持續(xù)不斷的進(jìn)行信息安全宣傳、檢查 – 對(duì)本部門人員的違規(guī)行為應(yīng)嚴(yán)肅對(duì)待，不姑息，不袒護(hù) 普通員工的責(zé)任 ? 嚴(yán)格遵守和執(zhí)行公司各類信息安全管理規(guī)定和流程制度以及安全方面的有關(guān)措施 ? 有義務(wù)制止他人違規(guī)行為或及時(shí)向信息安全部反饋可能造成泄密、竊密或其他安全隱患 如何避免信息安全違規(guī) ?首先需要每個(gè)員工有強(qiáng)烈的安全意識(shí) ?積極學(xué)習(xí)公司的各類信息安全管理規(guī)定和安全措施，將遵守安全規(guī)定融入自己的日常工作行為中 員工的保密義務(wù)和責(zé)任 保密信息密級(jí) （一）不準(zhǔn)利用工作中的便利條件竊取國(guó)家及公司的秘密； （二）不準(zhǔn)在工作中泄露國(guó)家及公司秘密； （三）不準(zhǔn)在私人交往和通信中泄露國(guó)家及公司秘密； （四）不準(zhǔn)在公共場(chǎng)所議論國(guó)家及公司秘密； （五）不準(zhǔn)在非保密本上記錄國(guó)家及公司秘密。 公司員工保密五不準(zhǔn)： 信息安全保密相關(guān)規(guī)定 保密信息的訪問和授權(quán)原則 ? 工作相關(guān)性原則：依據(jù)個(gè)人工作相關(guān)性給個(gè)人分配權(quán)限 。 ? 最小授權(quán)原則：將數(shù)據(jù)的分發(fā)限制在最小范圍內(nèi)；訪問列表應(yīng)控制在最小范圍，并由應(yīng)用責(zé)任人授權(quán)。 ? 審批、受控原則：只有經(jīng)上級(jí)明確授權(quán)后才能獲得權(quán)限，否則在缺省情況下一律禁止。使用唯一用戶標(biāo)識(shí)（用戶 ID），以確?？蓪彶樾? 《 中國(guó)移動(dòng)網(wǎng)絡(luò)與信息安全總綱 》 （ NISS）已上載至網(wǎng)絡(luò)學(xué)習(xí)平臺(tái)。請(qǐng)登陸學(xué)習(xí)。 登陸方法： 通過 OA網(wǎng)絡(luò)登錄： 通過互聯(lián)網(wǎng)登陸：
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1