中國移動信息安全管理體系說明-文庫吧資料
2025-03-17 18:14本頁面
【正文】 公共場所議論國家及公司秘密； （五）不準在非保密本上記錄國家及公司秘密。 ? 建立全面、均衡、可行的評估、考核體系，以衡量網(wǎng)絡(luò)與信息安全管理工作的水平； ? 安全工作的具體實施必須同公司的企業(yè)文化相兼容； ? 組織，政策、支援。 ? 安全審計管理：獨立審計、最大程度降低對正常運營的影響、審計記錄完好保存。 安全審計 ? 從管理和技術(shù)兩個方面定期檢查安全策略、控制措施的執(zhí)行情況，發(fā)現(xiàn)安全隱患。 應(yīng)定期測試、評審和更新業(yè)務(wù)連續(xù)性方案，保障方案的時效性。 根據(jù)業(yè)務(wù)影響分析和風(fēng)險評估的結(jié)果，制定業(yè)務(wù)連續(xù)性計劃與策略。確保及時、準確地報告安全事件。 “誰主管，誰負責(zé)”。 – 實物資產(chǎn)：計算機設(shè)備、數(shù)據(jù)網(wǎng)絡(luò)通信設(shè)備（路由器、交換機等）；磁性媒介（磁帶和磁盤等）、其他技術(shù)設(shè)備（電源以及空調(diào)裝置等）等； – 信息資產(chǎn)：技術(shù)文檔、配置數(shù)據(jù)、拓撲圖等； – 軟件資產(chǎn)：應(yīng)用軟件、系統(tǒng)軟件以及開發(fā)工具等； 要求： 對所有網(wǎng)絡(luò)與信息資產(chǎn)進行登記，形成資產(chǎn)清單。 ? 應(yīng)與客戶簽署相關(guān)協(xié)議，明確雙方在網(wǎng)絡(luò)與信息安全方面的權(quán)利、義務(wù)及違約責(zé)任，保障客戶與公司雙方的利益。 ? 所有員工都應(yīng)當接受網(wǎng)絡(luò)與信息安全培訓(xùn)。 ? 所有崗位職責(zé)中必須包含安全內(nèi)容，并實現(xiàn)職責(zé)分隔。 …. …. …. 網(wǎng)絡(luò)運營中 心 信息安全管理框架 信息安全目標 組 織 信息資產(chǎn)分類與控制 職員的安全管理 物理環(huán)境的安全 業(yè)務(wù)連續(xù)性管理 通信和操作安全 訪問控制 系統(tǒng)開發(fā)與維護 總體策略 中移動網(wǎng)絡(luò)與信息安全體系總綱 物理及環(huán)境安全 網(wǎng)絡(luò)與信息資產(chǎn)管理 通信和運營管理的安全 網(wǎng)絡(luò)與信息系統(tǒng) 的訪問控制 系統(tǒng)開發(fā) 與軟件維護的安全 安全事件響應(yīng) 及業(yè)務(wù)連續(xù)性管理 安全審計 組織與人員 國家政策要求 企業(yè)發(fā)展戰(zhàn)略 國內(nèi)外標準 安全評估結(jié)果 技術(shù)規(guī)范 管理規(guī)范 操作手冊 和具體系統(tǒng)相結(jié)合 流程、細則 和具體系統(tǒng)相結(jié)合 第一層 第二層 第三層 安全域劃分技術(shù)規(guī)范、IP專網(wǎng)接入安全要求、安全產(chǎn)品測試規(guī)范 …… 帳號口令安全管理辦法、終端安全管理辦法 …… 網(wǎng)絡(luò)與信息安全體系總綱 從宏觀方針到微觀操作 , 建立了包含三個層面的安全制度體系 目錄 ? 信息安全：企業(yè)面臨的巨大挑戰(zhàn) ? 中國移動信息安全管理體系介紹 ? 中移動網(wǎng)絡(luò)與信息安全總綱 組織與人員 ? 集團公司和各省公司應(yīng)建立公司級別的網(wǎng)絡(luò)與信息安全常設(shè)領(lǐng)導(dǎo)機構(gòu)。 …. …. 廣西公司組織架構(gòu) 網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組 網(wǎng)絡(luò)部 信息系統(tǒng)部 運營支撐中心 網(wǎng)絡(luò)安全辦公室 網(wǎng)絡(luò)與信息安全辦公室負責(zé)公司具體的網(wǎng)絡(luò)與信息安全工作 ，落實公司層面的各項網(wǎng)絡(luò)安全政策，牽頭部門為網(wǎng)絡(luò)部。 集團公司組織架構(gòu) 網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組 網(wǎng)絡(luò)部 業(yè)務(wù)支撐系統(tǒng)部 管理信息系統(tǒng)部 網(wǎng)絡(luò)安全辦公室 網(wǎng)絡(luò)部 業(yè)務(wù)支撐系統(tǒng)部 管理信息系統(tǒng)部 集團 省公司 為了進一步加強公司的網(wǎng)絡(luò)安全工作，在網(wǎng)絡(luò)部設(shè)立了網(wǎng)絡(luò)安全處，負責(zé)推動公司層面的各項網(wǎng)絡(luò)安全工作落實。 可用性 保密性 可審查性 ?確保被授權(quán)用戶能夠在需要時獲取網(wǎng)絡(luò)與信息資產(chǎn)。 信息安全是信息服務(wù)提供商的核心保證 ? 一個不安全的網(wǎng)絡(luò)，將不可能提供高質(zhì)量的信息服務(wù) ? 信息服務(wù)必須讓客戶可信任 ? 解決信息安全問題的關(guān)鍵 – 建立一個完善的信息安全管理體系
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1