中國(guó)移動(dòng)信息安全管理體系說明-在線瀏覽
2025-04-14 18:14本頁面
【正文】 責(zé)某電信運(yùn)營(yíng)商的設(shè)備安裝。獲利 380萬。 ? 無法充值的原因是他最后盜取的那批密碼忘記了修改有效日期 反思：目前是否有類似事件等待進(jìn)一步發(fā)現(xiàn) 對(duì)第三方的有效安全管理規(guī)范缺失 信息安全事件回放（二） ? 北京 ADSL斷網(wǎng)事件 – 2023年 7月 12日 14:35左右，北京地區(qū)互聯(lián)網(wǎng)大面積斷網(wǎng)。 – 事故分析：操作設(shè)備的過程中操作失誤或軟件不完善屬于“天災(zāi)”，但問題出現(xiàn)后不及時(shí)恢復(fù)和彌補(bǔ)，這就涉及人為的因素了，實(shí)際上這也是可以控制的。 – 事故原因：沃達(dá)豐（希臘）公司的中央服務(wù)系統(tǒng)被安裝了間諜軟件 制定嚴(yán)格的核心操作系統(tǒng)訪問控制流程 信息安全事件（四） ? 兩名電信公司員工利用職務(wù)上的便利篡改客戶資料，侵吞 ADSL寬帶用戶服務(wù)費(fèi) ? 事故原因：內(nèi)部安全管理缺失 缺乏有效的內(nèi)控措施和定期審計(jì) 對(duì)信息安全問題產(chǎn)生過程的認(rèn)識(shí) ? 環(huán)境 威脅 方 資產(chǎn) 系統(tǒng)漏洞 管理漏洞 物理漏洞 威脅（破壞或?yàn)E用） 利用 工具 通過 中移動(dòng)網(wǎng)絡(luò)與信息安全體系建立緊迫性 ? 李躍總的講話 – 安全問題已時(shí)不我待。 – 從全球及我們自身看，網(wǎng)絡(luò)安全的形式非常嚴(yán)峻 – 進(jìn)入網(wǎng)管中心或者通過網(wǎng)管中心進(jìn)入各生產(chǎn)網(wǎng)元，一定要實(shí)行有效的多次密碼認(rèn)證的管理，嚴(yán)格管理每一次進(jìn)入。不能光管外人不管自己。誰放廠家的人進(jìn)去誰就要負(fù)責(zé)檢查，并做好記錄，要承擔(dān)起核心設(shè)備網(wǎng)元的管理權(quán)，出了問題要承擔(dān)責(zé)任。 ? 目前公司網(wǎng)絡(luò)與信息安全工作的重點(diǎn)集中在可用性、保密性和可審查性。 ?關(guān)鍵信息資產(chǎn)的使用都必須經(jīng)過授權(quán)，只有得到相應(yīng)授權(quán)的人員才可使用網(wǎng)絡(luò)和保密信息 ?任何對(duì)公司業(yè)務(wù)運(yùn)作的威脅和破壞行為都得到記錄，并能跟蹤和追查 中移動(dòng)信息安全建設(shè)原則與總體策略 ? 安全管理流程、制度和安全控制措施的設(shè)計(jì)應(yīng)基于風(fēng)險(xiǎn)分析，而不應(yīng)基于信任管理 ? 權(quán)限制衡和監(jiān)督原則：安全管理人員和網(wǎng)絡(luò)管理人員、主機(jī)管理人員相互制約 ? 作為國(guó)家基礎(chǔ)設(shè)施提供商，其網(wǎng)絡(luò)與信息安全工作目前必須圍繞公司業(yè)務(wù)目標(biāo)開展； ? 網(wǎng)絡(luò)與信息安全管理工作應(yīng)以風(fēng)險(xiǎn)管理為基礎(chǔ)，在安全、效率和成本之間均衡考慮； ? 全面防范，突出重點(diǎn) 高層牽頭 領(lǐng)導(dǎo)負(fù)責(zé) 全員參與 專人管理 中移動(dòng)網(wǎng)絡(luò)與信息安全策略架構(gòu) 國(guó)家政策要求 企業(yè)發(fā)展戰(zhàn)略 國(guó)內(nèi)外標(biāo)準(zhǔn) 安全評(píng)估結(jié)果 技術(shù)規(guī)范 管理規(guī)范 操作手冊(cè) 和具體系統(tǒng)相結(jié)合 流程、細(xì)則 和具體系統(tǒng)相結(jié)合 第一層 第二層 第三層 安全域劃分技術(shù)規(guī)范、IP專網(wǎng)接入安全要求、安全產(chǎn)品測(cè)試規(guī)范 …… 帳號(hào)口令安全管理辦法、終端安全管理辦法 …… 網(wǎng)絡(luò)與信息安全體系總綱 從宏觀方針到微觀操作 , 建立了包含三個(gè)層面的安全制度體系 信息安全管理組織體系模型 信息安全決策層 決策、規(guī)劃、保證機(jī)制 信息安全管理層 安全管理、工程、保證管理 信息安全操作層 運(yùn)行、實(shí)施、保證 ?建立垂直組織 ?明確崗位職責(zé) ?貫徹分權(quán)制衡原則 ?提高任職資格 ?建立關(guān)鍵崗位人員選拔制度 ?加強(qiáng)安全績(jī)效考核 中移動(dòng)網(wǎng)絡(luò)與信息安全組織體系 集團(tuán)公司網(wǎng)絡(luò) 信息安全領(lǐng)導(dǎo)小組 集團(tuán)公司網(wǎng)絡(luò) 信息安全辦公室 集團(tuán)網(wǎng)絡(luò)信息 安全小組 各省公司網(wǎng)絡(luò) 信息安全領(lǐng)導(dǎo)小組 各省公司網(wǎng)絡(luò) 信息安全辦公室 各省網(wǎng)絡(luò)信息 安全小組 決策層 管理層 執(zhí)行層 集團(tuán)公司 省公司 ? 在總部和省公司建立了三層網(wǎng)絡(luò)安全管理組織； ? 集團(tuán)副總裁為集團(tuán)領(lǐng)導(dǎo)小組組長(zhǎng)，各部門總經(jīng)理為小組成員；
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1