【正文】 ，強(qiáng)化對(duì)其余網(wǎng)絡(luò)系統(tǒng)安全生產(chǎn)執(zhí)行力度； ? 奧運(yùn)期間，應(yīng)在日常維護(hù)的基礎(chǔ)上，更進(jìn)一步重點(diǎn)加強(qiáng)對(duì)奧運(yùn)產(chǎn)品、奧運(yùn)專項(xiàng)網(wǎng)絡(luò)保障所涉及的網(wǎng)絡(luò)、系統(tǒng)的安全監(jiān)控、事件響應(yīng)、預(yù)警加固、應(yīng)急處理等工作，增強(qiáng)整體監(jiān)控能力及維護(hù)力度。 ? 對(duì)各室的工作要求 ? 通過(guò)安全防護(hù)定級(jí)和安全加固工作提升系統(tǒng)的防護(hù)能力； ? 通過(guò)安全評(píng)估和評(píng)測(cè)檢驗(yàn)系統(tǒng)的安全加固效果； ? 通過(guò)安全應(yīng)急預(yù)案的編寫、完善和應(yīng)急演練增強(qiáng)應(yīng)對(duì)突發(fā)事件的能力。 云南移動(dòng)網(wǎng)管中心 實(shí)施電信網(wǎng)絡(luò)安全等級(jí)保護(hù)工作 ? 工作內(nèi)容： ? 根據(jù)信產(chǎn)部統(tǒng)一部署，在全網(wǎng)范圍開展電信網(wǎng)絡(luò)安全等級(jí)保護(hù)工作。 ? 工作安排： ? 第一季度：?jiǎn)?dòng)電信網(wǎng)絡(luò)安全等級(jí)保護(hù)工作，制定各系統(tǒng)定級(jí)操作細(xì)則和定級(jí)模板?？偛亢透魇⊥瓿傻亩?jí)和備案工作。 ? 已完成。 ? 第三季度：根據(jù)安全評(píng)測(cè)和風(fēng)險(xiǎn)評(píng)估的工作要求，對(duì)重要系統(tǒng)完成評(píng)測(cè)、評(píng)估和加固工作； ? 第四季度：對(duì)省公司執(zhí)行情況進(jìn)行匯總和檢查。 ? 對(duì)各室的工作要求 ? 在按時(shí)完成設(shè)備安全加固的前提下，將定期的加固和評(píng)估常態(tài)化，保持和提高系統(tǒng)的防護(hù)能力； ? 對(duì)技術(shù)實(shí)現(xiàn)的確有困難的，需通過(guò)紙質(zhì)的申請(qǐng)、審批和審核等流程加以控制； ? 對(duì)風(fēng)險(xiǎn)評(píng)估要實(shí)事求是，不能隱瞞，存在問(wèn)題并非壞事，要找問(wèn)題的解決辦法，將問(wèn)題消化在內(nèi)部而不是僥幸問(wèn)題不暴露出來(lái)。 云南移動(dòng)網(wǎng)管中心 落實(shí)安全應(yīng)急工作 ? 工作內(nèi)容： ? 完善通信網(wǎng)設(shè)備聯(lián)網(wǎng)安全應(yīng)急預(yù)案并開展應(yīng)急演練，加強(qiáng)安全監(jiān)控與安全應(yīng)急響應(yīng)的配合，建設(shè)安全應(yīng)急響應(yīng)知識(shí)庫(kù)。 ? 工作安排： ? 第一二季度：細(xì)化覆蓋各重要網(wǎng)絡(luò)和系統(tǒng)的安全事件處理流程，特別是奧運(yùn)產(chǎn)品的安全應(yīng)急預(yù)案； ? 第二季度：奧運(yùn)省根據(jù)安全應(yīng)急預(yù)案開展演練，并根據(jù)演練情況進(jìn)一步完善應(yīng)急預(yù)案 ； ? 目前奧運(yùn)省已部分完成演練內(nèi)容，按計(jì)劃于五月底前完成全部演練；總部 4月底將發(fā)文要求非奧運(yùn)省參考奧運(yùn)省經(jīng)驗(yàn)編寫網(wǎng)絡(luò)安全應(yīng)急預(yù)案和演練方案。 ? 第三季度：落實(shí) 編寫網(wǎng)絡(luò)安全應(yīng)急預(yù)案和演練方案。 10月前完成實(shí)際演練工作； ? 第四季度：配合總部監(jiān)控處完成安全監(jiān)控系統(tǒng)建設(shè)，協(xié)助完善安全事件監(jiān)控預(yù)處理手冊(cè)；整理本省今年安全事件應(yīng)急處理情況報(bào)告。 ? 對(duì)各室的工作要求： ? 制定和完善安全應(yīng)急預(yù)案和演練方案； ? 演練應(yīng)急預(yù)案，驗(yàn)證其可操作性。 云南移動(dòng)網(wǎng)管中心 開展集中化的 7 24小時(shí)安全監(jiān)控工作 ? 工作內(nèi)容： ? 制定集中化的 7 24小時(shí)安全監(jiān)控工作流程， 7 24小時(shí)的安全監(jiān)控作業(yè)計(jì)劃，建立和完善安全告警預(yù)處理等手冊(cè)； ? 采用將各類安全監(jiān)控手段的操作終端集中查看作為過(guò)度方式，逐步實(shí)現(xiàn)集中化安全監(jiān)控手段（安全運(yùn)行管理平臺(tái) ISMP）的建立和使用。 ? 通過(guò)實(shí)現(xiàn)以省為單位的集中化 7 24小時(shí)安全監(jiān)控，保證網(wǎng)絡(luò)在可管、可控的情況下能安全運(yùn)營(yíng)。 ? 工作安排： ? 奧運(yùn)前：首先在總部、 6個(gè)奧運(yùn)省份、部分經(jīng)驗(yàn)較豐富的省公司完成集中化安全監(jiān)控和 7 24小時(shí)安全監(jiān)控的試點(diǎn)工作，并在其他省推廣集中化的安全監(jiān)控工作。 ? 奧運(yùn)期間：總部、奧運(yùn)省份、部分經(jīng)驗(yàn)較豐富的省公司正式開展集中化的 7 24小時(shí)安全監(jiān)控，重點(diǎn)監(jiān)控涉奧系統(tǒng)的重要事件，并在其他省推廣 7 24小時(shí)安全監(jiān)控； ? 年底：實(shí)現(xiàn)一干和省網(wǎng)重要系統(tǒng)較為完善的集中化 7 24小時(shí)安全監(jiān)控。 ? 對(duì)各室的要求 ? 結(jié)合各業(yè)務(wù)系統(tǒng)完善安全手段，擴(kuò)展安全監(jiān)控工作的范圍和深度，力爭(zhēng)實(shí)現(xiàn) 7 24小時(shí)的安全監(jiān)控目標(biāo)，通過(guò)監(jiān)控進(jìn)行有針對(duì)性安全策略調(diào)整，并做好安全事件的應(yīng)急響應(yīng)。 云南移動(dòng)網(wǎng)管中心 CMNet 安全監(jiān)控維護(hù)日常工作示意圖 防火墻日志 入侵檢測(cè)情況 主機(jī)防病毒監(jiān)測(cè) 安全專職技術(shù)人員 開展安全分析， 組織應(yīng)急響應(yīng)。 FIREWALL IDS VIRUS protect 安全監(jiān)控人員 實(shí)施各類安全監(jiān)控，提供監(jiān)控報(bào)告和日志。 系統(tǒng)維護(hù)人員 落實(shí)業(yè)務(wù)系統(tǒng)的安全設(shè)備維護(hù)作業(yè)、負(fù)責(zé)所管理業(yè)務(wù)系統(tǒng)的安全事件排查處理。 云南移動(dòng)網(wǎng)管中心 全面落實(shí)安全內(nèi)控要求 ? 工作內(nèi)容： ? 提升系統(tǒng)安全運(yùn)行能力，在通信網(wǎng)、業(yè)務(wù)網(wǎng)和各支撐系統(tǒng)推行安全內(nèi)控要求 ? 工作安排： ? 完善帳號(hào)口令、日志審計(jì)、網(wǎng)絡(luò)接入、防病毒、外部網(wǎng)絡(luò)互聯(lián)等安全管理規(guī)定。 ? 5月底前通過(guò)完善維護(hù)作業(yè)計(jì)劃、定期檢查等措施，將安全內(nèi)控要求融入到日常運(yùn)維中。 ? 逐步完成現(xiàn)網(wǎng)系統(tǒng)的安全功能升級(jí) ，按照總部時(shí)間要求完成升級(jí)工作，參照技術(shù)規(guī)范要求， 08年完成全部三級(jí)及三級(jí)以上系統(tǒng)的改造工作，三年內(nèi)全部完成其它系統(tǒng)的改造。 ? 對(duì)各室的工作要求： ? 將帳號(hào)口令的審核、日志審計(jì)、網(wǎng)絡(luò)接入、服務(wù)端口審核、終端和設(shè)備的防病毒情況納入日常維護(hù)作業(yè)計(jì)劃中； ? 對(duì)于三級(jí)及以上系統(tǒng)，應(yīng)參照技術(shù)規(guī)范要求，與廠家共同制定改造方案，并要求制定時(shí)間計(jì)劃表； 云南移動(dòng)網(wǎng)管中心 制定并認(rèn)真執(zhí)行日常安全作業(yè)計(jì)劃 ? 工作內(nèi)容： ? 參考下發(fā)的日常安全作業(yè)計(jì)劃模板完善日常作業(yè)計(jì)劃 ? 工作安排： ? 結(jié)合安全內(nèi)控要求，在 5月底前將日常安全作業(yè)計(jì)劃列入日常作業(yè)計(jì)劃中。 ? 對(duì)各室的工作要求： ? 日常維護(hù)應(yīng)包括系統(tǒng)硬件運(yùn)行檢查、數(shù)據(jù) /日志備份、策略備份、策略調(diào)整、權(quán)限控制、口令修改、軟件版本升級(jí)、補(bǔ)丁加載等 … ? 各類安全設(shè)備應(yīng)具備規(guī)范的操作維護(hù)作業(yè)計(jì)劃，形成相應(yīng)的維護(hù)計(jì)劃、 維護(hù)日志、維護(hù)細(xì)則； ? 對(duì)已制定的日常安全作業(yè)計(jì)劃需認(rèn)真執(zhí)行； ? 對(duì)具備條件的在完善操作手冊(cè)前提下可與監(jiān)控室協(xié)商進(jìn)行工作移交； 云南移動(dòng)網(wǎng)管中心 完成網(wǎng)管安全域改造工作 ? 工作內(nèi)容： ? 根據(jù)網(wǎng)管安全域劃分技術(shù)要求進(jìn)行網(wǎng)絡(luò)整改 ? 工作安排： ? 10月前應(yīng)完成網(wǎng)管安全域的改造工作。 ? 對(duì)網(wǎng)管室和 IP室的工作要求： ? 網(wǎng)管室和 IP室認(rèn)真研究技術(shù)要求制定整改目標(biāo) ? IP室和信息技術(shù)中心協(xié)商推進(jìn)改造工作的進(jìn)行 ? 利用此次安全域改造域內(nèi)安全管理 云南移動(dòng)網(wǎng)管中心 成功展望 交換維護(hù)室 傳輸維護(hù)室 網(wǎng)管支撐室 監(jiān)控室 綜合室 安全網(wǎng)絡(luò) 新業(yè)務(wù)室 IP維護(hù)室 領(lǐng)導(dǎo)的支持、同事的理解，全員的參與、各司其職，網(wǎng)管中心的 7個(gè)室應(yīng)該都朝著同一個(gè)目標(biāo)行動(dòng) —— 構(gòu)建安全網(wǎng)絡(luò)， 云南移動(dòng)網(wǎng)管中心 高層牽頭 領(lǐng)導(dǎo)負(fù)責(zé) 全員參與 專人管理 安全是一把手工程，安全是全員工程，安全工作是三分技術(shù)、七分管理。 安全工作的認(rèn)識(shí)