企業(yè)開(kāi)展網(wǎng)絡(luò)信息安全工作的策略與方法概述-資料下載頁(yè)
2025-03-07 23:58本頁(yè)面
【正文】 安全 審核 人員 負(fù)責(zé)定期對(duì)安全狀況、安全管理工作落實(shí)情況進(jìn)行 審核 ，提交 審核 報(bào)告。 ? 明確信息安全責(zé)任，將網(wǎng)絡(luò)與信息安全工作重點(diǎn)從“事后處理”轉(zhuǎn)移到“事前預(yù)防”和“事中監(jiān)督”，從源頭上加以防范。 ? 在新業(yè)務(wù)規(guī)劃環(huán)節(jié)： 新制定的業(yè)務(wù)規(guī)范中已明確網(wǎng)絡(luò)安全要求，并在設(shè)備集采評(píng)分時(shí)有所體現(xiàn)； ? 在新簽采購(gòu)合同： 以合同附件形式補(bǔ)充 《 保密協(xié)議 》 與 《 中國(guó)移動(dòng)通用網(wǎng)絡(luò)與信息安全責(zé)任條款 》 ，通過(guò)對(duì)網(wǎng)絡(luò)安全檢查結(jié)果分析以及部分省的專(zhuān)項(xiàng)了解，目前各省已在新簽合同中簽署安全要求。 ? 在設(shè)備入網(wǎng)環(huán)節(jié) ：增加網(wǎng)絡(luò)安全審核，進(jìn)行設(shè)備安全功能、通用安全補(bǔ)丁兼容性測(cè)試，接入管控平臺(tái)，端口進(jìn)程、防護(hù)措施是否正常應(yīng)用等項(xiàng)目的檢查，促進(jìn)設(shè)備安全功能的提高。 ? 在系統(tǒng)運(yùn)維環(huán)節(jié)： 開(kāi)展常態(tài)化安全評(píng)估掃描，針對(duì)發(fā)現(xiàn)的安全問(wèn)題，及時(shí)進(jìn)行安全加固。 安全運(yùn)行體系 — 落實(shí)安全“三同步” 建立監(jiān)督檢查工作機(jī)制，開(kāi)展常規(guī)安全檢查、第三方監(jiān)測(cè)、事件稽查、業(yè)務(wù)安全評(píng)估，以查促建、以查促優(yōu)，實(shí)現(xiàn)信息安全能力持續(xù)螺旋式提升。 閉環(huán)管理 螺旋上升 網(wǎng)絡(luò)層、業(yè)務(wù)層、端到端的全面防護(hù) 分公司 集團(tuán) 第三方 ?按照通信網(wǎng)絡(luò)安全防護(hù)要求，分系統(tǒng)安全等級(jí)，開(kāi)展安全符合性評(píng)測(cè)和風(fēng)險(xiǎn)評(píng)估 ?開(kāi)展常態(tài)化日常安全巡檢 ?定期對(duì)各省互聯(lián)網(wǎng)系統(tǒng)進(jìn)行遠(yuǎn)程掃描，不定期組織現(xiàn)場(chǎng)丏項(xiàng)檢查 ?開(kāi)展第三方安全監(jiān)測(cè)，發(fā)現(xiàn)的風(fēng)險(xiǎn)及時(shí)要求省公司核查整改 ?檢查發(fā)現(xiàn)問(wèn)題通報(bào)相關(guān)單位，督促相關(guān)單位限期解決 ?邀請(qǐng)國(guó)家級(jí)安全丏控隊(duì)伍，對(duì)重點(diǎn)地區(qū)、重要系統(tǒng)進(jìn)行安全風(fēng)險(xiǎn)排查 多層次的檢查機(jī)制 安全運(yùn)行體系 — 安全檢查 安全運(yùn)行體系 — 應(yīng)急響應(yīng) 根據(jù) 《 互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急預(yù)案 》 等要求，定期發(fā)布安全預(yù)警，開(kāi)展安全事件監(jiān)測(cè)，建立健全公司應(yīng)急預(yù)案體系。 目 錄 當(dāng)前形勢(shì) 1 下一步展望 3 網(wǎng)絡(luò)信息安全工作框架 2 策略體系 組織體系 技術(shù)體系 運(yùn)行體系 日 常 檢 測(cè) 每月開(kāi)展互聯(lián)網(wǎng)網(wǎng)站和設(shè)備開(kāi)展遠(yuǎn)程安全掃描，協(xié)助各省公司發(fā)現(xiàn)安全漏洞，降低互聯(lián)網(wǎng)入侵風(fēng)險(xiǎn)。 基礎(chǔ)安全排查 選取重點(diǎn)省公司，邀請(qǐng)國(guó)家信息安全專(zhuān)控隊(duì)伍，開(kāi)展現(xiàn)場(chǎng)風(fēng)險(xiǎn)評(píng)估、滲透測(cè)試，改善整體防護(hù)水平。 現(xiàn) 場(chǎng) 檢 測(cè) 組織自有專(zhuān)家隊(duì)伍，對(duì)省公司基礎(chǔ)安全管理要求落實(shí)情況進(jìn)行現(xiàn)場(chǎng)抽查。 遠(yuǎn)程 檢測(cè) 在重要活動(dòng)前期，對(duì) 31省重要業(yè)務(wù)系統(tǒng)進(jìn)行遠(yuǎn)程檢測(cè)，規(guī)避安全風(fēng)險(xiǎn)。 針對(duì)不同安全等級(jí)的網(wǎng)絡(luò)單元，特別是風(fēng)險(xiǎn)較高的系統(tǒng)，開(kāi)展多層次的網(wǎng)絡(luò)安全測(cè)評(píng)和風(fēng)險(xiǎn)評(píng)估，全面提升通信網(wǎng)絡(luò)安全綜合防護(hù)水平。 32 抓檢測(cè) 通過(guò)信息安全合規(guī)管理平臺(tái)，實(shí)現(xiàn)管理要求發(fā)布、任務(wù)執(zhí)行、安全檢查、整改跟蹤的管理閉環(huán)，提升日常安全運(yùn)營(yíng)工作標(biāo)準(zhǔn)化和信息化水平。 要求發(fā)布 任務(wù)執(zhí)行 安全檢查 整改跟蹤 ? 總部下發(fā)信息安全任務(wù) ? 省公司上傳安全執(zhí)行結(jié)果 ?固化管理制度和流程 ?安全要求落實(shí)到人 ?檢查任務(wù)下發(fā) ?自動(dòng)化安全檢查 ?檢查結(jié)果量化評(píng)價(jià) 初步打造一套完整的、技管結(jié)合的、覆蓋全國(guó)的合規(guī)管理體系。 ?跟蹤整改樣本和結(jié)果 ?對(duì)檢查結(jié)果進(jìn)行復(fù)核 33 促合規(guī) 強(qiáng)化新業(yè)務(wù)安全評(píng)估、業(yè)務(wù)安全實(shí)時(shí)監(jiān)測(cè)、不知情定制研判 ，促進(jìn)業(yè)務(wù)流程與安全流程有機(jī)統(tǒng)一。 ? 新業(yè)務(wù)安全評(píng)估：對(duì)各省重要新業(yè)務(wù)上線(xiàn)開(kāi)展安全評(píng)估，及時(shí)發(fā)現(xiàn)和消除安全風(fēng)險(xiǎn)，嚴(yán)防“帶病上線(xiàn)” ? 業(yè)務(wù)安全實(shí)時(shí)監(jiān)測(cè)：對(duì)各類(lèi)業(yè)務(wù)信息安全風(fēng)險(xiǎn)進(jìn)行實(shí)時(shí)監(jiān)測(cè)，及時(shí)預(yù)警、消除隱患 ? 惡意軟件研判：以客戶(hù)投訴為牽引，開(kāi)展惡意軟件違規(guī)定制的研判處置，及時(shí)進(jìn)行用戶(hù)反饋，提高客戶(hù)滿(mǎn)意度 34 降低業(yè)務(wù) 安全風(fēng)險(xiǎn) 強(qiáng)業(yè)務(wù) 建隊(duì)伍 大力與專(zhuān)業(yè)機(jī)構(gòu)合作，注重實(shí)際操練，“以查代練”；形成 總部與省公司兩集中，部省聯(lián)動(dòng) 機(jī)制。打造 “精英化” 安全專(zhuān)家隊(duì)伍， 集中優(yōu)勢(shì)力量解決重大問(wèn)題 。 35 主要做法 培養(yǎng)方式 開(kāi)展專(zhuān)業(yè)認(rèn)證培訓(xùn) 組織 安全人員 進(jìn)行 安全認(rèn)證 培訓(xùn)。 組織滲透測(cè)試技術(shù)培訓(xùn) 邀請(qǐng)專(zhuān)業(yè)公司培訓(xùn)重大活動(dòng)遠(yuǎn)程安全檢查、安全評(píng)估、滲透測(cè)試的方法。 組織安全專(zhuān)家參與現(xiàn)場(chǎng)檢查 組織全網(wǎng)專(zhuān)家對(duì)部分省公司進(jìn)行現(xiàn)場(chǎng)安全檢查，通過(guò)現(xiàn)場(chǎng)安全檢查提高安全專(zhuān)家的動(dòng)手能力，并通過(guò)現(xiàn)場(chǎng)安全檢查提高省公司的安全水平。 開(kāi)展安全攻防演練 部署必要的安全工具與系統(tǒng)，開(kāi)展安全攻防演練，鍛煉實(shí)操能力 。 1 2 3 4
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1