企業(yè)開展網(wǎng)絡(luò)信息安全工作的策略與方法概述-資料下載頁
2025-03-07 23:58本頁面
【正文】 安全 審核 人員 負(fù)責(zé)定期對安全狀況、安全管理工作落實(shí)情況進(jìn)行 審核 ，提交 審核 報(bào)告。 ? 明確信息安全責(zé)任，將網(wǎng)絡(luò)與信息安全工作重點(diǎn)從“事后處理”轉(zhuǎn)移到“事前預(yù)防”和“事中監(jiān)督”，從源頭上加以防范。 ? 在新業(yè)務(wù)規(guī)劃環(huán)節(jié)： 新制定的業(yè)務(wù)規(guī)范中已明確網(wǎng)絡(luò)安全要求，并在設(shè)備集采評分時(shí)有所體現(xiàn)； ? 在新簽采購合同： 以合同附件形式補(bǔ)充 《 保密協(xié)議 》 與 《 中國移動(dòng)通用網(wǎng)絡(luò)與信息安全責(zé)任條款 》 ，通過對網(wǎng)絡(luò)安全檢查結(jié)果分析以及部分省的專項(xiàng)了解，目前各省已在新簽合同中簽署安全要求。 ? 在設(shè)備入網(wǎng)環(huán)節(jié) ：增加網(wǎng)絡(luò)安全審核，進(jìn)行設(shè)備安全功能、通用安全補(bǔ)丁兼容性測試，接入管控平臺(tái)，端口進(jìn)程、防護(hù)措施是否正常應(yīng)用等項(xiàng)目的檢查，促進(jìn)設(shè)備安全功能的提高。 ? 在系統(tǒng)運(yùn)維環(huán)節(jié)： 開展常態(tài)化安全評估掃描，針對發(fā)現(xiàn)的安全問題，及時(shí)進(jìn)行安全加固。 安全運(yùn)行體系 — 落實(shí)安全“三同步” 建立監(jiān)督檢查工作機(jī)制，開展常規(guī)安全檢查、第三方監(jiān)測、事件稽查、業(yè)務(wù)安全評估，以查促建、以查促優(yōu)，實(shí)現(xiàn)信息安全能力持續(xù)螺旋式提升。 閉環(huán)管理 螺旋上升 網(wǎng)絡(luò)層、業(yè)務(wù)層、端到端的全面防護(hù) 分公司 集團(tuán) 第三方 ?按照通信網(wǎng)絡(luò)安全防護(hù)要求，分系統(tǒng)安全等級(jí)，開展安全符合性評測和風(fēng)險(xiǎn)評估 ?開展常態(tài)化日常安全巡檢 ?定期對各省互聯(lián)網(wǎng)系統(tǒng)進(jìn)行遠(yuǎn)程掃描，不定期組織現(xiàn)場丏項(xiàng)檢查 ?開展第三方安全監(jiān)測，發(fā)現(xiàn)的風(fēng)險(xiǎn)及時(shí)要求省公司核查整改 ?檢查發(fā)現(xiàn)問題通報(bào)相關(guān)單位，督促相關(guān)單位限期解決 ?邀請國家級(jí)安全丏控隊(duì)伍，對重點(diǎn)地區(qū)、重要系統(tǒng)進(jìn)行安全風(fēng)險(xiǎn)排查 多層次的檢查機(jī)制 安全運(yùn)行體系 — 安全檢查 安全運(yùn)行體系 — 應(yīng)急響應(yīng) 根據(jù) 《 互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急預(yù)案 》 等要求，定期發(fā)布安全預(yù)警，開展安全事件監(jiān)測，建立健全公司應(yīng)急預(yù)案體系。 目 錄 當(dāng)前形勢 1 下一步展望 3 網(wǎng)絡(luò)信息安全工作框架 2 策略體系 組織體系 技術(shù)體系 運(yùn)行體系 日 常 檢 測 每月開展互聯(lián)網(wǎng)網(wǎng)站和設(shè)備開展遠(yuǎn)程安全掃描，協(xié)助各省公司發(fā)現(xiàn)安全漏洞，降低互聯(lián)網(wǎng)入侵風(fēng)險(xiǎn)。 基礎(chǔ)安全排查 選取重點(diǎn)省公司，邀請國家信息安全專控隊(duì)伍，開展現(xiàn)場風(fēng)險(xiǎn)評估、滲透測試，改善整體防護(hù)水平。 現(xiàn) 場 檢 測 組織自有專家隊(duì)伍，對省公司基礎(chǔ)安全管理要求落實(shí)情況進(jìn)行現(xiàn)場抽查。 遠(yuǎn)程 檢測 在重要活動(dòng)前期，對 31省重要業(yè)務(wù)系統(tǒng)進(jìn)行遠(yuǎn)程檢測，規(guī)避安全風(fēng)險(xiǎn)。 針對不同安全等級(jí)的網(wǎng)絡(luò)單元，特別是風(fēng)險(xiǎn)較高的系統(tǒng)，開展多層次的網(wǎng)絡(luò)安全測評和風(fēng)險(xiǎn)評估，全面提升通信網(wǎng)絡(luò)安全綜合防護(hù)水平。 32 抓檢測 通過信息安全合規(guī)管理平臺(tái)，實(shí)現(xiàn)管理要求發(fā)布、任務(wù)執(zhí)行、安全檢查、整改跟蹤的管理閉環(huán)，提升日常安全運(yùn)營工作標(biāo)準(zhǔn)化和信息化水平。 要求發(fā)布 任務(wù)執(zhí)行 安全檢查 整改跟蹤 ? 總部下發(fā)信息安全任務(wù) ? 省公司上傳安全執(zhí)行結(jié)果 ?固化管理制度和流程 ?安全要求落實(shí)到人 ?檢查任務(wù)下發(fā) ?自動(dòng)化安全檢查 ?檢查結(jié)果量化評價(jià) 初步打造一套完整的、技管結(jié)合的、覆蓋全國的合規(guī)管理體系。 ?跟蹤整改樣本和結(jié)果 ?對檢查結(jié)果進(jìn)行復(fù)核 33 促合規(guī) 強(qiáng)化新業(yè)務(wù)安全評估、業(yè)務(wù)安全實(shí)時(shí)監(jiān)測、不知情定制研判 ，促進(jìn)業(yè)務(wù)流程與安全流程有機(jī)統(tǒng)一。 ? 新業(yè)務(wù)安全評估：對各省重要新業(yè)務(wù)上線開展安全評估，及時(shí)發(fā)現(xiàn)和消除安全風(fēng)險(xiǎn)，嚴(yán)防“帶病上線” ? 業(yè)務(wù)安全實(shí)時(shí)監(jiān)測：對各類業(yè)務(wù)信息安全風(fēng)險(xiǎn)進(jìn)行實(shí)時(shí)監(jiān)測，及時(shí)預(yù)警、消除隱患 ? 惡意軟件研判：以客戶投訴為牽引，開展惡意軟件違規(guī)定制的研判處置，及時(shí)進(jìn)行用戶反饋，提高客戶滿意度 34 降低業(yè)務(wù) 安全風(fēng)險(xiǎn) 強(qiáng)業(yè)務(wù) 建隊(duì)伍 大力與專業(yè)機(jī)構(gòu)合作，注重實(shí)際操練，“以查代練”；形成 總部與省公司兩集中，部省聯(lián)動(dòng) 機(jī)制。打造 “精英化” 安全專家隊(duì)伍， 集中優(yōu)勢力量解決重大問題 。 35 主要做法 培養(yǎng)方式 開展專業(yè)認(rèn)證培訓(xùn) 組織 安全人員 進(jìn)行 安全認(rèn)證 培訓(xùn)。 組織滲透測試技術(shù)培訓(xùn) 邀請專業(yè)公司培訓(xùn)重大活動(dòng)遠(yuǎn)程安全檢查、安全評估、滲透測試的方法。 組織安全專家參與現(xiàn)場檢查 組織全網(wǎng)專家對部分省公司進(jìn)行現(xiàn)場安全檢查，通過現(xiàn)場安全檢查提高安全專家的動(dòng)手能力，并通過現(xiàn)場安全檢查提高省公司的安全水平。 開展安全攻防演練 部署必要的安全工具與系統(tǒng)，開展安全攻防演練，鍛煉實(shí)操能力 。 1 2 3 4
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號(hào)-1