中國(guó)移動(dòng)信息安全管理體系說(shuō)明-展示頁(yè)
2025-03-19 18:14本頁(yè)面
【正文】 目錄 ? 信息安全：企業(yè)面臨的巨大挑戰(zhàn) ? 中國(guó)移動(dòng)信息安全管理體系介紹 ? 中移動(dòng)網(wǎng)絡(luò)與信息安全總綱 中移動(dòng)網(wǎng)絡(luò)與信息安全建設(shè)總體思路 ? 基于信息安全管理國(guó)際標(biāo)準(zhǔn) BS7799/ISO17799 ? 綜合顧問的管理和技術(shù)經(jīng)驗(yàn)，結(jié)合公司現(xiàn)有的信息安全管理措施 ? 以公司信息安全現(xiàn)狀為基礎(chǔ)，充分考慮了公司所存在的信息安全風(fēng)險(xiǎn) ? 參考國(guó)外業(yè)界最佳實(shí)踐，同時(shí)考慮國(guó)內(nèi)的管理和法制環(huán)境 中移動(dòng)網(wǎng)絡(luò)與信息安全的目標(biāo) ? 為中國(guó)移動(dòng)的網(wǎng)絡(luò)與信息安全管理工作建立科學(xué)的體系，確保安全控制措施落實(shí)到位，為各項(xiàng)業(yè)務(wù)的安全運(yùn)行提供保障。（重在管理，其次是手段） – 對(duì)外來(lái)人員的進(jìn)入，我們一定要限人、限時(shí)、限范圍，明確進(jìn)入的時(shí)間、進(jìn)入的目的。 – 對(duì) 內(nèi)部人員的登陸要有嚴(yán)格的管理規(guī)定，后臺(tái)操作要留有痕跡。我所講的安全問題還不是黑客和防病毒，只講我們自身的工作安全。 需制定實(shí)施的業(yè)務(wù)連續(xù)性管理體系 信息安全事件回放（三） ? 希臘總理手機(jī)被竊聽，沃達(dá)豐總裁遭傳喚 – 早在 2023年雅典奧運(yùn)會(huì)之前，希臘高官們的手機(jī)便已開始被第三方竊聽 ， 2023年 3月份才被發(fā)現(xiàn)。 – 事故原因：路由器軟件設(shè)置發(fā)生故障，直接導(dǎo)致了這次大面積斷網(wǎng)現(xiàn)象。 ? 2023年 7月 16日才接到用戶投訴說(shuō)購(gòu)買的充值卡無(wú)法充值，這才發(fā)現(xiàn)密碼被人盜竊并報(bào)警。獲得充值中心數(shù)據(jù)庫(kù)最高系統(tǒng)權(quán)限 ? 從 2023年 2月開始，復(fù)制出了 14000個(gè)充值密碼。 網(wǎng)絡(luò)與信息安全保障體系 中國(guó)移動(dòng)網(wǎng)絡(luò)與信息安全保障體系 技術(shù)及防 護(hù)支撐手段 安全 運(yùn)行 管理規(guī)定 和技術(shù)指南 安全 組織架構(gòu) 制定 執(zhí)行 支撐 基于 運(yùn)用 建立 目錄 ? 信息安全：企業(yè)面臨的巨大挑戰(zhàn) ? 中國(guó)移動(dòng)信息安全管理體系介紹 ? 中移動(dòng)網(wǎng)絡(luò)與信息安全總綱 安全事件分布 安全事件的損失 安全威脅方的分布 ? 獨(dú)立黑客：黑客攻擊越來(lái)越頻繁，直接 影響企業(yè)正常的業(yè)務(wù)運(yùn)作！ ? 內(nèi)部員工： ?信息安全意識(shí)薄弱的員工誤用、濫用等； ?越權(quán)訪問，如：系統(tǒng)管理員，應(yīng)用管理員越權(quán)訪問數(shù)據(jù)； ?政治言論發(fā)表、非法站點(diǎn)的訪問等； ?內(nèi)部不穩(wěn)定、情緒不滿的員工。目標(biāo)： 對(duì)涉及公司運(yùn)營(yíng)的所有信息資產(chǎn)（對(duì)通信網(wǎng)業(yè)務(wù)系統(tǒng)、 各支撐系統(tǒng)網(wǎng)絡(luò)、以及市場(chǎng)、財(cái)務(wù)、研發(fā)、人力的各類重要信息）進(jìn)行保護(hù)，保障公司“新跨越戰(zhàn)略”實(shí)施，保護(hù)公司的核心競(jìng)爭(zhēng)力。 指導(dǎo)思想： 以風(fēng)險(xiǎn)管理為核心， 預(yù)防為主，技術(shù)手段為支撐， 圍繞信息和信息系統(tǒng)生命周期， 逐步建立由安全組織、管理規(guī)定 和技術(shù)指南、運(yùn)行和技術(shù)防護(hù)手段 構(gòu)成的具有自主創(chuàng)新能力和拓展能 力的安全體系，保障公司“做世界一 流企業(yè)”新跨越戰(zhàn)略的實(shí)施。如：?jiǎn)T工離職帶走企業(yè)秘密，尤其是企業(yè)內(nèi)部高層流動(dòng)、集體流動(dòng)等！ ? 競(jìng)爭(zhēng)對(duì)手：法制環(huán)境不健全，行業(yè)不正當(dāng)競(jìng)爭(zhēng)（如：竊取機(jī)密，破壞企業(yè)的業(yè)務(wù)服務(wù)）！ ? 國(guó)外政府或機(jī)構(gòu)：法制環(huán)境不健全，行業(yè)不正當(dāng)競(jìng)爭(zhēng)（如：竊取機(jī)密，破壞企業(yè)的業(yè)務(wù)服務(wù)）！ 企業(yè)面臨的主要信息安全問題 ?人員問題： ?信息安全意識(shí)薄弱的員工誤操作、誤設(shè)置造成系統(tǒng)宕機(jī)、數(shù)據(jù)丟失，信息泄漏等問題 ?特權(quán)人員越權(quán)訪問，如：系統(tǒng)管理員，應(yīng)用管理員越權(quán)訪問、傳播敏感數(shù)據(jù) ?內(nèi)部員工和即將離職員工竊取企業(yè)秘密，尤其是骨干員工流動(dòng)、集體流動(dòng)等 ?技術(shù)問題： ?病毒和黑客攻擊越來(lái)越多、爆發(fā)越來(lái)越頻繁，直接影響企業(yè)正常的業(yè)務(wù)運(yùn)作 ?法律方面 ?網(wǎng)絡(luò)濫用：?jiǎn)T工發(fā)表政治言論、訪問非法網(wǎng)站 ?法制不健全，行業(yè)不正當(dāng)競(jìng)爭(zhēng)（如：竊取機(jī)密，破壞企業(yè)的業(yè)務(wù)服務(wù)） 信息安全事件回放（一） 全國(guó)最大的網(wǎng)上盜竊通訊資費(fèi)案 ? 某合作方工程師，負(fù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1