企業(yè)開展網(wǎng)絡(luò)信息安全工作的策略與方法概述(參考版)
2025-03-09 23:58本頁面
【正文】 開展安全攻防演練 部署必要的安全工具與系統(tǒng)，開展安全攻防演練，鍛煉實操能力 。 組織滲透測試技術(shù)培訓(xùn) 邀請專業(yè)公司培訓(xùn)重大活動遠程安全檢查、安全評估、滲透測試的方法。打造 “精英化” 安全專家隊伍， 集中優(yōu)勢力量解決重大問題 。 ?跟蹤整改樣本和結(jié)果 ?對檢查結(jié)果進行復(fù)核 33 促合規(guī) 強化新業(yè)務(wù)安全評估、業(yè)務(wù)安全實時監(jiān)測、不知情定制研判 ，促進業(yè)務(wù)流程與安全流程有機統(tǒng)一。 32 抓檢測 通過信息安全合規(guī)管理平臺，實現(xiàn)管理要求發(fā)布、任務(wù)執(zhí)行、安全檢查、整改跟蹤的管理閉環(huán)，提升日常安全運營工作標準化和信息化水平。 遠程 檢測 在重要活動前期，對 31省重要業(yè)務(wù)系統(tǒng)進行遠程檢測，規(guī)避安全風險。 基礎(chǔ)安全排查 選取重點省公司，邀請國家信息安全專控隊伍，開展現(xiàn)場風險評估、滲透測試，改善整體防護水平。 閉環(huán)管理 螺旋上升 網(wǎng)絡(luò)層、業(yè)務(wù)層、端到端的全面防護 分公司 集團 第三方 ?按照通信網(wǎng)絡(luò)安全防護要求，分系統(tǒng)安全等級，開展安全符合性評測和風險評估 ?開展常態(tài)化日常安全巡檢 ?定期對各省互聯(lián)網(wǎng)系統(tǒng)進行遠程掃描，不定期組織現(xiàn)場丏項檢查 ?開展第三方安全監(jiān)測，發(fā)現(xiàn)的風險及時要求省公司核查整改 ?檢查發(fā)現(xiàn)問題通報相關(guān)單位，督促相關(guān)單位限期解決 ?邀請國家級安全丏控隊伍，對重點地區(qū)、重要系統(tǒng)進行安全風險排查 多層次的檢查機制 安全運行體系 — 安全檢查 安全運行體系 — 應(yīng)急響應(yīng) 根據(jù) 《 互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急預(yù)案 》 等要求，定期發(fā)布安全預(yù)警，開展安全事件監(jiān)測，建立健全公司應(yīng)急預(yù)案體系。 ? 在系統(tǒng)運維環(huán)節(jié)： 開展常態(tài)化安全評估掃描，針對發(fā)現(xiàn)的安全問題，及時進行安全加固。 ? 在新業(yè)務(wù)規(guī)劃環(huán)節(jié)： 新制定的業(yè)務(wù)規(guī)范中已明確網(wǎng)絡(luò)安全要求，并在設(shè)備集采評分時有所體現(xiàn)； ? 在新簽采購合同： 以合同附件形式補充 《 保密協(xié)議 》 與 《 中國移動通用網(wǎng)絡(luò)與信息安全責任條款 》 ，通過對網(wǎng)絡(luò)安全檢查結(jié)果分析以及部分省的專項了解，目前各省已在新簽合同中簽署安全要求。 安全 審核 人員 負責定期對安全狀況、安全管理工作落實情況進行 審核 ，提交 審核 報告。 安全運行體系 — 等級保護 安全運行體系 — 將安全生產(chǎn)融入日常運維 規(guī)劃人員 規(guī)劃管理人員 、 需求管理人員 等 。 三級及以上通信網(wǎng)絡(luò)單元每年進行一次安全風險評估，二級通信網(wǎng)絡(luò)單元每兩年進行一次安全風險評估 。 三級及以上通信網(wǎng)絡(luò)單元每年進行一次符合性評測，二級通信網(wǎng)絡(luò)單元每兩年進行一次符合性評測 。 定級備案 符合性評測 風險評估 安全檢查 對正式投入運行的通信網(wǎng)絡(luò)進行單元劃分，按照遭到破壞后可能對國家安全、經(jīng)濟運行、社會秩序、公眾利益的危害程度， 由低到高劃分為五級，并將劃分和定級情況向電信管理機構(gòu)備案 。 安全技術(shù)體系 — 網(wǎng)站安全監(jiān)控 安全運行管理系統(tǒng)以風險管理為核心，以資產(chǎn)信息庫為基礎(chǔ)，主要包括安全事件管理、安全預(yù)警管理、安全風險管理、安全對象管理、安全策略管理、安全工作流程管理等各功能模塊，全面支持安全運行管理工作，逐步實現(xiàn)動態(tài)、可量化的安全管理。 攻擊檢測 通過日志分析，流量采集，檢測對網(wǎng)站主機上的入侵嘗試信息。 掛馬檢測 采用 “腳本沙箱”技術(shù)，能夠完全模擬所有的腳本層交互行為。 ?覆蓋范圍： 互聯(lián)網(wǎng)國際國內(nèi)互聯(lián)節(jié)點 ?主要功能： 發(fā)現(xiàn)蠕蟲、木馬、僵尸網(wǎng)絡(luò)流量，識別蠕蟲、木馬和僵尸網(wǎng)絡(luò)的具體種類，對感染主機 IP地址、木馬 /僵尸網(wǎng)絡(luò)的受控端和控制端 IP地址等信息產(chǎn)生告警，便于管理員組織處理 ?覆蓋范圍： 互聯(lián)網(wǎng)國際國內(nèi)互聯(lián)節(jié)點 ?主要功能： 具備結(jié)合動態(tài)基線、異常流量模型和異常報文特征，對流量型拒絕服務(wù)攻擊 (Dos/DDos等 )進行清洗過濾，保證網(wǎng)絡(luò)的安全運行 安全技術(shù)體系 — 互聯(lián)網(wǎng)安全集中防護 安全技術(shù)體系 — 網(wǎng)站縱深安全防護 脆弱性檢測 基于網(wǎng)絡(luò)爬蟲的主動掃描技術(shù)，檢測網(wǎng)站狀況，并輸出包含風險分析及解決方案的監(jiān)控數(shù)據(jù)。 根據(jù)工信部、國資委信息安全責任考核要求，配備相應(yīng)專職人員，大省 15名、中省 10人、小省 5人。組織紅客隊伍參與評估、測試、審計、安全檢查及應(yīng)急演練，鍛煉和提升專家隊伍能力。 信息安全組織機構(gòu) 制定信息安全責任矩陣，分解安全責任到各專業(yè)部門。 ? 負責治
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1