中國(guó)移動(dòng)信息安全管理體系說(shuō)明-wenkub.com
2025-03-11 18:14 本頁(yè)面
【正文】 2023年 4月 1日星期六 3時(shí) 36分 32秒 03:36:321 April 2023 ? 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。勝人者有力，自勝者強(qiáng)。 , April 1, 2023 ? 閱讀一切好書(shū)如同和過(guò)去最杰出的人談話。 。 :36:3203:36Apr231Apr23 ? 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無(wú)限完美。 2023年 4月 1日星期六 3時(shí) 36分 32秒 03:36:321 April 2023 ? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 :36:3203:36:32April 1, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國(guó)見(jiàn)青山。 , April 1, 2023 ? 雨中黃葉樹(shù)，燈下白頭人。 公司員工保密五不準(zhǔn)： 信息安全保密相關(guān)規(guī)定 保密信息的訪問(wèn)和授權(quán)原則 ? 工作相關(guān)性原則：依據(jù)個(gè)人工作相關(guān)性給個(gè)人分配權(quán)限 。 目錄 ? 信息安全：企業(yè)面臨的巨大挑戰(zhàn) ? 中國(guó)移動(dòng)信息安全管理體系介紹 ? 中移動(dòng)網(wǎng)絡(luò)與信息安全總綱 ? 角色責(zé)任與執(zhí)行 關(guān)鍵成功因素 ? 網(wǎng)絡(luò)與信息安全工作必須是高層牽頭，領(lǐng)導(dǎo)負(fù)責(zé)，全員參與，專人管理； ? 必須全員參與。 定期進(jìn)行緊急事件響應(yīng)演練。 ? 業(yè)務(wù)連續(xù)性管理 制定并實(shí)施業(yè)務(wù)連續(xù)性管理體系，將風(fēng)險(xiǎn)降至可以接受的水平。 明確責(zé)任人及安全保護(hù)級(jí)別，建立嚴(yán)格資產(chǎn)責(zé)任制度。 ? 對(duì)第三方訪問(wèn)需求應(yīng)嚴(yán)格審核，進(jìn)行風(fēng)險(xiǎn)分析，并采取相應(yīng)控制措施。 ? 設(shè)立專職安全隊(duì)伍，建立安全事件響應(yīng)流程。 公司的安全管理，跨部門工作協(xié)調(diào)，組織落實(shí)公司范圍的各項(xiàng)安全工作。 ? 目前公司網(wǎng)絡(luò)與信息安全工作的重點(diǎn)集中在可用性、保密性和可審查性。不能光管外人不管自己。 – 事故原因：沃達(dá)豐（希臘）公司的中央服務(wù)系統(tǒng)被安裝了間諜軟件 制定嚴(yán)格的核心操作系統(tǒng)訪問(wèn)控制流程 信息安全事件（四） ? 兩名電信公司員工利用職務(wù)上的便利篡改客戶資料，侵吞 ADSL寬帶用戶服務(wù)費(fèi) ? 事故原因：內(nèi)部安全管理缺失 缺乏有效的內(nèi)控措施和定期審計(jì) 對(duì)信息安全問(wèn)題產(chǎn)生過(guò)程的認(rèn)識(shí) ? 環(huán)境 威脅 方 資產(chǎn) 系統(tǒng)漏洞 管理漏洞 物理漏洞 威脅（破壞或?yàn)E用） 利用 工具 通過(guò) 中移動(dòng)網(wǎng)絡(luò)與信息安全體系建立緊迫性 ? 李躍總的講話 – 安全問(wèn)題已時(shí)不我待。 ? 無(wú)法充值的原因是他最后盜取的那批密碼忘記了修改有效日期 反思：目前是否有類似事件等待進(jìn)一步發(fā)現(xiàn) 對(duì)第三方的有效安全管理規(guī)范缺失 信息安全事件回放（二） ? 北京 ADSL斷網(wǎng)事件 – 2023年 7月 12日 14:35左右，北京地區(qū)互聯(lián)網(wǎng)大面積斷網(wǎng)。如：?jiǎn)T工離職帶走企業(yè)秘密，尤其是企業(yè)內(nèi)部高層流動(dòng)、集體流動(dòng)等！ ? 競(jìng)爭(zhēng)對(duì)手：法制環(huán)境不健全，行業(yè)不正當(dāng)競(jìng)爭(zhēng)（如：竊取機(jī)密，破壞企業(yè)的業(yè)務(wù)服務(wù)）！ ? 國(guó)外政府或機(jī)構(gòu)：法制環(huán)境不健全，行業(yè)不正當(dāng)競(jìng)爭(zhēng)（如：竊取機(jī)密，破壞企業(yè)的業(yè)務(wù)服務(wù)）！ 企業(yè)面臨的主要信息安全問(wèn)題 ?人員問(wèn)題： ?信息安全意識(shí)薄弱的員工誤操作、誤設(shè)置造成系統(tǒng)宕機(jī)、數(shù)據(jù)丟失，信息泄漏等問(wèn)題 ?特權(quán)人員越權(quán)訪問(wèn)，如：系統(tǒng)管理員，應(yīng)用管理員越權(quán)訪問(wèn)、傳播敏感數(shù)據(jù) ?內(nèi)部員工和即將離職員工竊取企業(yè)秘密，尤其是骨干員工流動(dòng)、集體流動(dòng)等 ?技術(shù)問(wèn)題： ?病毒和黑客攻擊越來(lái)越多、爆發(fā)越來(lái)越頻繁，直接影響企業(yè)正常的業(yè)務(wù)運(yùn)作 ?法律方面 ?網(wǎng)絡(luò)濫用：?jiǎn)T工發(fā)表政治言論、訪問(wèn)非法網(wǎng)站 ?法制不健全，行業(yè)不正當(dāng)競(jìng)爭(zhēng)（如：竊取機(jī)密，破壞企業(yè)的業(yè)務(wù)服務(wù)） 信息安全事件回放（一） 全國(guó)最大的網(wǎng)上盜竊通訊資費(fèi)案 ? 某合作方工程師，負(fù)責(zé)某電信運(yùn)營(yíng)商的設(shè)備安裝。目標(biāo)： 對(duì)涉及公司運(yùn)營(yíng)的所有信息資產(chǎn)（對(duì)通信網(wǎng)業(yè)務(wù)系統(tǒng)、 各支撐
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1