某公司信息安全管理培訓(xùn)教材-文庫(kù)吧資料
2025-03-08 13:35本頁面
【正文】 [2023]156號(hào)） 互聯(lián)網(wǎng)網(wǎng)絡(luò)安全類事件 信息安全事件分級(jí) 一般（四級(jí)） ?個(gè)別客戶信息泄露造成不良影響或?qū)е乱话阃对V的信息安全事件 ?通信網(wǎng)絡(luò)被利用傳送違法及不良信息造成不良影響 較大（三級(jí)） ?少量或個(gè)別客戶信息泄露造成較大影響或?qū)е轮卮笸对V的信息安全事件 ?批量客戶信息泄露，得到有效控制且未造成不良影響的信息安全事件 ?接入違法或含不良信息的設(shè)備造成重大影響 重大（二級(jí)） ?批量客戶信息泄露造成較大影響或?qū)е麓罅客对V的信息安全事件 ?被省市級(jí)媒體曝光的信息安全事件 ?導(dǎo)致公司利益遭受重大損失或關(guān)鍵業(yè)務(wù)遭到嚴(yán)重破壞的信息安全事件 ?通信網(wǎng)絡(luò)被利用傳送大量違法及不良信息造成重大影響 特別重大（一級(jí)） ?批量客戶信息泄露造成重大影響或?qū)е轮卮笸对V的信息安全事件 ?被國(guó)家媒體曝光的信息安全事件 ?對(duì)外信息發(fā)布系統(tǒng)出現(xiàn)擾亂公共秩序、造謠蠱惑、破壞安定團(tuán)結(jié)以及反動(dòng)、淫穢、色情內(nèi)容的信息安全事件 當(dāng)事單位應(yīng)于 10分鐘內(nèi)通知省公司信息安全對(duì)口管理部門， 1小時(shí)內(nèi)作出口頭報(bào)告上報(bào)集團(tuán)公司、省通信管理局和當(dāng)?shù)匕踩种行模?12小時(shí)內(nèi)作出簡(jiǎn)要書面報(bào)告，相關(guān)事件處理結(jié)束后 3日內(nèi)作出專題書面報(bào)告 信息安全事件上報(bào)機(jī)制 特別重大信息安全事件 當(dāng)事單位應(yīng)于 10分鐘內(nèi)通知省公司信息安全對(duì)口管理部門， 2小時(shí)內(nèi)作出口頭報(bào)告上報(bào)集團(tuán)公司、省通信管理局和當(dāng)?shù)匕踩种行模?12小時(shí)內(nèi)作出簡(jiǎn)要書面報(bào)告，相關(guān)事件處理結(jié)束后 3日內(nèi)作出專題書面報(bào)告 重大信息安全事件 當(dāng)事單位應(yīng)于 24小時(shí)內(nèi)作出簡(jiǎn)要書面報(bào)告，相關(guān)事件處理結(jié)束后 3日內(nèi)作出專題書面報(bào)告。 在與第三方開展合作過程中，對(duì)向第三方提供的客戶數(shù)據(jù)必須取得公司副總以上領(lǐng)導(dǎo)的審批同意，且只能提供與合作項(xiàng)目相關(guān)必要的信息，無關(guān)信息一律不允許提供，審慎提供涉及客戶敏感信息的數(shù)據(jù)。 第三方合作伙伴不允許向與其有訂購(gòu)關(guān)系以外的我公司客戶發(fā)送信息，且針對(duì)訂購(gòu)客戶不允許發(fā)送與客戶訂購(gòu)業(yè)務(wù)無關(guān)的信息內(nèi)容，如需向客戶發(fā)送相關(guān)其他信息的，必須向我公司提出申請(qǐng)，經(jīng)省公司市場(chǎng)部審核后才能進(jìn)行發(fā)送。 凡涉及接觸我公司客戶信息的第三方合作伙伴，必須遵照我公司客戶信息安全管理規(guī)定，嚴(yán)禁擅自提取、泄露我公司客戶信息資料或?qū)⑽夜究蛻糍Y料信息提供給其他人員或公司。除公安機(jī)關(guān)開具具體的證明材料要求協(xié)助進(jìn)行案件追查及發(fā)生重大災(zāi)害按照政府部門要求協(xié)助救援工作（如地震等）的情況下，嚴(yán)禁利用工作權(quán)限便利，擅自查詢、泄露客戶的具體位置信息，公安機(jī)關(guān)提取我公司客戶位置信息須按照公司針對(duì)公安機(jī)關(guān)提取客戶清單的流程嚴(yán)格執(zhí)行。 培訓(xùn)提綱 培訓(xùn)背景 加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定 信息安全技術(shù) 13 公司相關(guān)規(guī)定 云南移動(dòng)客戶信息安全定義 什么是客戶信息安全？ 客戶信息安全指公司所服務(wù)的客戶在公司系統(tǒng)、互聯(lián)網(wǎng)站等登記的個(gè)人信息，包括： 個(gè)人基本資料，如姓名、年齡、性別、生日、黨派、職業(yè)、學(xué)歷、家庭成員、身份證號(hào)碼等 個(gè)人聯(lián)系方式，如手機(jī)號(hào)碼、固定電話、電子郵箱、通信地址等 客戶服務(wù)密碼、通話清單、位置信息等 客戶依法使用電信的自由和通信秘密受法律保護(hù)，任何單位或個(gè)人，乃至公司內(nèi)部職工，不得擅自向他人提供客戶使用的電信網(wǎng)絡(luò)所傳輸信息的內(nèi)容，法律另有規(guī)定的除外。 個(gè)人信息處理 《 信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南 》 個(gè)人信息保護(hù)概述： 角色：信息系統(tǒng)個(gè)人信息保護(hù)實(shí)施過程
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1