信息安全知識(shí)競(jìng)賽培訓(xùn)_集團(tuán)規(guī)范-展示頁(yè)
2025-01-25 13:59本頁(yè)面
【正文】 戶和設(shè)備驗(yàn)證機(jī)制； ? 控制用戶訪問(wèn)信息服務(wù)。 日常安全工作 日常安全工作包括安全預(yù)警、安全監(jiān)控、安全設(shè)備維護(hù)、安全類統(tǒng)計(jì)分析（性能、日志、安全事件）等。為確保網(wǎng)絡(luò)與信息安全，公司應(yīng)從安全意識(shí)、合理的系統(tǒng)訪問(wèn)和變更管理控制這三個(gè)方面出發(fā)，加強(qiáng)用戶教育，強(qiáng)化防范意識(shí)，并采取積極有效的檢測(cè)和預(yù)防控制措施，以減少惡意軟件入侵帶來(lái)的風(fēng)險(xiǎn)。 網(wǎng)絡(luò)與信息資產(chǎn)管理 ? 網(wǎng)絡(luò)與信息資產(chǎn)責(zé)任制度 ? 資產(chǎn)清單 ? 資產(chǎn)責(zé)任制度：責(zé)任人的職責(zé)和權(quán)限、維護(hù)人的職責(zé)和權(quán)限 ? 資產(chǎn)安全等級(jí)及相應(yīng)的安全要求 ? 信息的安全等級(jí)、標(biāo)注及處置 ? 網(wǎng)絡(luò)信息系統(tǒng)安全等級(jí) 物理與環(huán)境安全 物理與環(huán)境安全是保護(hù)網(wǎng)絡(luò)基礎(chǔ)設(shè)施、信息系統(tǒng)及存儲(chǔ)媒介免受非法的物理訪問(wèn)、自然災(zāi)害和環(huán)境危害。這些責(zé)任可延伸至公司場(chǎng)所以外和正常工作時(shí)間以外。 人員考察 ? 來(lái)自組織和個(gè)人的品格鑒定； ? 學(xué)歷和履歷的真實(shí)性和完整性； ? 學(xué)術(shù)及專業(yè)資格； ? 身份查驗(yàn)。 ? 公司應(yīng)加強(qiáng)第三方訪問(wèn)的過(guò)程控制，監(jiān)督其活動(dòng)及操作。 控制第三方訪問(wèn)所采取的措施 ? 公司應(yīng)與第三方公司法人簽署保密協(xié)議，并要求其第三方個(gè)人簽署保密承諾，此項(xiàng)工作應(yīng)在第三方獲得網(wǎng)絡(luò)與信息資產(chǎn)的訪問(wèn)權(quán)限之前完成。 崗位職責(zé)描述應(yīng)包含的內(nèi)容 中國(guó)移動(dòng)的崗位描述中都應(yīng)明確包含安全職責(zé)，并形成正式文件記錄在案。 “ 責(zé)任人 ” 對(duì)資產(chǎn)安全保護(hù)負(fù)有完全責(zé)任。 安全責(zé)任分配的基本原則是 “ 誰(shuí)主管，誰(shuí)負(fù)責(zé) ” 。 安全工作的八個(gè)方面 國(guó)內(nèi)外標(biāo)準(zhǔn) 合作方經(jīng)驗(yàn)網(wǎng)絡(luò)與信息安全體系（ NISS ）總綱安全評(píng)估結(jié) 果技術(shù) 管理具體實(shí)施現(xiàn)有規(guī)范檢查考核效果評(píng)估安全審計(jì)業(yè)務(wù)保障系統(tǒng)開(kāi)發(fā)訪問(wèn)控制運(yùn)營(yíng)維護(hù)物理環(huán)境信息資產(chǎn)組織人員網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用安全設(shè)備安全技術(shù)第一層第二層第三層操作手冊(cè)流程、細(xì)則組織與人員 網(wǎng)絡(luò)與信息資產(chǎn)管理 物理與環(huán)境安全 通信與運(yùn)營(yíng)管理安全 訪問(wèn)控制 開(kāi)發(fā)與維護(hù) 安全事件響應(yīng)與業(yè)務(wù)連續(xù)性 安全審計(jì) 組織與人員 安全工作 “ 三分靠技術(shù)，七分靠管理 ” ，建立有效的組織機(jī)構(gòu)是安全管理的基礎(chǔ)。 ? 實(shí)際性。安全措施必須在技術(shù)上是可操作的，可以實(shí)現(xiàn)的。安全措施的實(shí)施必須能夠確保風(fēng)險(xiǎn)被降低到可以接受的水平，達(dá)到期望的安全目標(biāo)。 中國(guó)移動(dòng)網(wǎng)絡(luò)與信息安全體系 國(guó)內(nèi)外標(biāo)準(zhǔn) 合作方經(jīng)驗(yàn)網(wǎng)絡(luò)與信息安全體系（ NISS ）總綱安全評(píng)估結(jié) 果技術(shù) 管理具體實(shí)施現(xiàn)有規(guī)范檢查考核效果評(píng)估安全審計(jì)業(yè)務(wù)保障系統(tǒng)開(kāi)發(fā)訪問(wèn)控制運(yùn)營(yíng)維護(hù)物理環(huán)境信息資產(chǎn)組織人員網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用安全設(shè)備安全技術(shù)第一層第二層第三層操作手冊(cè)流程、細(xì)則中國(guó)移動(dòng)網(wǎng)絡(luò)與信息安全體系 (NISS)由兩部分組成，一部分是一系列安全策略和技術(shù)管理規(guī)范（第一、二層），另一部分是實(shí)施層面的工作流程（第三層）。 ? 黑客攻擊 。 網(wǎng)絡(luò)面臨的典型威脅 ? 未經(jīng)授權(quán)的訪問(wèn) 。 ? 完整性（ Integrity）：確保網(wǎng)絡(luò)設(shè)施和信息及其處理的準(zhǔn)確性和完整性。 網(wǎng)絡(luò)與信息安全的三個(gè)基本屬性 ? 機(jī)密性（ Confidentiality）：確保網(wǎng)絡(luò)設(shè)施和信息資源只允許被授權(quán)人員訪問(wèn)。 移動(dòng)集團(tuán)技術(shù)規(guī)范和標(biāo)準(zhǔn)培訓(xùn) 主要技術(shù)規(guī)范及標(biāo)準(zhǔn) ?中國(guó)移動(dòng) 網(wǎng)絡(luò)與信息安全總綱 ?中國(guó)移動(dòng) 支撐系統(tǒng)安全域劃分與邊界整合技術(shù)要求 ?中國(guó)移動(dòng) 互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急處理預(yù)案 ?中國(guó)移動(dòng) 帳號(hào)口令管理辦法 網(wǎng)絡(luò)與信息是否是資產(chǎn) 網(wǎng)絡(luò)與信息都是資產(chǎn)，具有不可或缺的重要價(jià)值。 無(wú)論對(duì)企業(yè)、國(guó)家還是個(gè)人，保證其安全性是十分重要的。根據(jù)信息的重要性和保密要求，可以分為不同密級(jí)，并具有時(shí)效性。 ? 可用性（ Availability）：確保被授權(quán)用戶能夠在需要時(shí)獲取網(wǎng)絡(luò)與信息資產(chǎn)。 ? 信息在傳送過(guò)程中被截獲、篡改 。 ? 濫用和誤用等。 安全措施的選擇原則 ? 有效性。 ? 可行性。某些安全措施不具備通用性，需要因地制宜的考慮具體實(shí)施環(huán)境。應(yīng)從管理、財(cái)務(wù)等非技術(shù)因素詳細(xì)分析待實(shí)施的安全措施，綜合比較實(shí)施成本與由此減少的潛在損失，非經(jīng)濟(jì)因素也應(yīng)考慮在內(nèi)。不健全的安全管理機(jī)制是網(wǎng)絡(luò)與信息安全最大的薄弱點(diǎn)。公司擁有的每項(xiàng)網(wǎng)絡(luò)與信息資產(chǎn)，必須根據(jù)資產(chǎn)歸屬確定 “ 責(zé)任人 ” 。 “ 責(zé)任人 ” 可以是個(gè)人或部門，但 “ 責(zé)任人 ” 是部門時(shí)，應(yīng)由該部門領(lǐng)導(dǎo)實(shí)際負(fù)責(zé)。安全描述應(yīng)包括落實(shí)安全政策的常規(guī)職責(zé)和保護(hù)具體資產(chǎn)或執(zhí)行具體安全程序或活動(dòng)的特定職責(zé)。 ? 實(shí)行訪問(wèn)授權(quán)管理，未經(jīng)授權(quán)，第三方不得進(jìn)行任何形式的訪問(wèn)。 ? 公司應(yīng)對(duì)第三方人員進(jìn)行適當(dāng)?shù)陌踩麄髋c培訓(xùn) ? 第三方人員應(yīng)佩帶易于識(shí)別的標(biāo)志，并在訪問(wèn)公司重要場(chǎng)所時(shí)有專人陪同。 勞動(dòng)合同 勞動(dòng)合同中應(yīng)包含網(wǎng)絡(luò)與信息安全條款，明確規(guī)定員工的安全責(zé)任和違約罰則。必要時(shí)，這些責(zé)任應(yīng)在雇用結(jié)束后延續(xù)一段特定的時(shí)間。 ? 安全區(qū)域：安全邊界、出入控制、物理保護(hù)、安全區(qū)域工作規(guī)章制度、送貨 /裝卸區(qū)與設(shè)備的隔
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1