中央企業(yè)開展網(wǎng)絡(luò)安全工作的策略與方法-文庫吧資料
2025-01-19 04:08本頁面
【正文】 理垃圾短信的相關(guān)工作； ? 貫徹落實國家相關(guān)法規(guī)； ?研究、制定客戶信息安全管理工作有關(guān)制度與措施； 打擊利用手機(jī)傳播淫穢色情信息專項工作領(lǐng)導(dǎo)小組 ? 貫徹落實國家相關(guān)法規(guī)； ?研究、制定打擊利用手機(jī)傳播淫穢色情信息專項工作的總體方案； ?重大突發(fā)事件應(yīng)急處置及對外溝通協(xié)調(diào)工作 信息安全管理與運行中心 ?兩歸口，兩集中：歸口信息安全管理工作、歸口不良信息治理工作，以及負(fù)責(zé)開展不良信息集中治理、開展信息安全集中運營工作。 信息安全考核評價體系 業(yè)務(wù)通報 整改要求 目 錄 當(dāng)前形勢 1 下一步展望 3 網(wǎng)絡(luò)信息安全工作框架 2 策略體系 組織體系 技術(shù)體系 運行體系 信息安全決策機(jī)構(gòu)：從企業(yè)高層的角度對于信息安全方面的工作進(jìn)行指導(dǎo)和控制 信息安全管理機(jī)構(gòu)：整個信息安全管理體系建立和維護(hù)的組織者和管理者 信息安全執(zhí)行機(jī)構(gòu)：負(fù)責(zé)具體信息安全工作的執(zhí)行和開展 信息安全監(jiān)管機(jī)構(gòu)：對企業(yè)內(nèi)信息安全工作的開展情況進(jìn)行獨立的審查和監(jiān)督。 ? 整改工單： 就信息安全風(fēng)險、安全事件，向各單位下發(fā)整改工單。 介 質(zhì) 安 全 管理 辦 法安 全 流 程 /細(xì) 則 / 操 作 手 冊安 全 規(guī) 范安 全 策 略通 用 安 全 管 理 辦 法應(yīng) 用 安 全 規(guī) 范 系 統(tǒng) 安 全 規(guī) 范 網(wǎng) 絡(luò) 安 全 規(guī) 范 物 理 安 全 規(guī) 范 終 端 安 全 規(guī) 范安 全 策 略 定 義安 全 組 織 和 責(zé) 任 劃 分通 用 安 全 管 理 流 程應(yīng) 用 安 全 流 程系 統(tǒng) 安 全 流 程 網(wǎng) 絡(luò) 安 全 流 程物 理 安 全 流 程 終 端 安 全 流 程信息安全制度標(biāo)準(zhǔn)體系 參考 等級保護(hù) 、 ISO27000、電信網(wǎng)和互聯(lián)網(wǎng)安全防護(hù)體系標(biāo)準(zhǔn) 等行業(yè)和國際標(biāo)準(zhǔn)，建立了信息安全制度標(biāo)準(zhǔn)體系 ?制度體系： 制度方針、規(guī)范辦法、作業(yè)指南 3層次，共 270余個； ?標(biāo)準(zhǔn)體系： 涵蓋通用安全技術(shù)、通信網(wǎng)安全、支撐網(wǎng)安全、業(yè)務(wù)安全、安全防護(hù)等方面，近 100個技術(shù)標(biāo)準(zhǔn) ? 月報制度： 制定 信息安全評價指標(biāo)，建立定報制度，每月下發(fā)信息安全通報，及時向省公司提出預(yù)警及管理要求。 物 理 安 全 要求 機(jī) 房 出 入 管 理 網(wǎng) 絡(luò) 賬 號 管 理流 程 交 換 機(jī) 、 路 由器 安 全 配 置 手冊 操 作 系 統(tǒng) 賬 號管 理 流 程 信 息 分 級 及 信息 門 戶 授 權(quán) 規(guī)則 W e b 服 務(wù) 器 安全 配 置 手 冊 門 戶 系 統(tǒng) 安 全配 置 手 冊 應(yīng) 用 用 戶 賬 號管 理 流 程 終 端 安 全 配置 標(biāo) 準(zhǔn) 遠(yuǎn) 程 訪 問 安全 管 理 辦 法 安 全 補 丁 管理 辦 法 系 統(tǒng) 備 份 管理 規(guī) 范 應(yīng) 用 開 發(fā) 安 全管 理 安 全 加 密 規(guī) 范 安 全 維 護(hù) 管 理 流 程 安 全 事 件 管 理 流 程 變 更 管 理 流 程 信 息 系 統(tǒng) 安 全 管 理 辦 法 信 息 安 全 通 報 及 預(yù) 警 信 息 安 全 檢 查 和 審 計 信 息 系 統(tǒng) 備 份 管 理 辦 法 用 戶 賬 號 管 理 防 病 毒 管 理 管 理 員 角 色 分 配 和 職 責(zé) 安全組織 安全運維 安全 技術(shù) 安全策略 依據(jù)什么規(guī)定和要求？ ? 信息安全策略 ? 信息安全規(guī)范 ? 信息安全操作流程和細(xì)則 通過何種技術(shù)和手段？ 誰來做？ ? 安全組織 ? 人員職責(zé) ? 教育培訓(xùn) ? 人員安全 做什么事？ 目 錄 當(dāng)前形勢 1 下一步展望 3 網(wǎng)絡(luò)信息安全工作框架 2 策略體系 組織體系 技術(shù)體系 運行體系 信息安全策略體系框架 加快企業(yè)內(nèi)部網(wǎng)絡(luò)信息安全建設(shè)， 實現(xiàn)企業(yè)網(wǎng)絡(luò)信息安全水平的整體提升 驅(qū)動力 上級部門 監(jiān)管愈加 嚴(yán)格 外部安全 威脅日益 嚴(yán)峻 內(nèi)部安全 體系有待 完善 員工安全 意識較為 薄弱 網(wǎng)絡(luò)信息安全體系建設(shè)的驅(qū)動力 目 錄 當(dāng)前形勢 1 下一步展望 3 網(wǎng)絡(luò)信息安全工作框架 2 策略體系 組織體系 技術(shù)體系 運行體系 網(wǎng)絡(luò)信息安全工作方法 信息安全的宗旨和目標(biāo) 信息
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1