中國(guó)移動(dòng)網(wǎng)絡(luò)與信息安全保障體系(已改無(wú)錯(cuò)字)
2023-02-09 21:26:37 本頁(yè)面
【正文】 息系統(tǒng) 的訪(fǎng)問(wèn)控制 系統(tǒng)開(kāi)發(fā) 與軟件維護(hù)的安全 安全事件響應(yīng) 及業(yè)務(wù)連續(xù)性管理 安全審計(jì) 組織與人員 國(guó)家政策要求 企業(yè)發(fā)展戰(zhàn)略 國(guó)內(nèi)外標(biāo)準(zhǔn) 安全評(píng)估結(jié)果 技術(shù)規(guī)范 管理規(guī)范 操作手冊(cè) 和具體系統(tǒng)相結(jié)合 流程、細(xì)則 和具體系統(tǒng)相結(jié)合 第一層 第二層 第三層 安全域劃分技術(shù)規(guī)范、IP專(zhuān)網(wǎng)接入安全要求、安全產(chǎn)品測(cè)試規(guī)范 …… 帳號(hào)口令安全管理辦法、終端安全管理辦法 …… 網(wǎng)絡(luò)與信息安全體系總綱 從宏觀(guān)方針到微觀(guān)操作 , 建立了包含三個(gè)層面的安全制度體系 目錄 ? 信息安全：企業(yè)面臨的巨大挑戰(zhàn) ? 中國(guó)移動(dòng)信息安全管理體系介紹 ? 中移動(dòng)網(wǎng)絡(luò)與信息安全總綱 組織與人員 ? 集團(tuán)公司和各省公司應(yīng)建立公司級(jí)別的網(wǎng)絡(luò)與信息安全常設(shè)領(lǐng)導(dǎo)機(jī)構(gòu)。 ? 設(shè)立專(zhuān)職安全隊(duì)伍，建立安全事件響應(yīng)流程。 ? 所有崗位職責(zé)中必須包含安全內(nèi)容，并實(shí)現(xiàn)職責(zé)分隔。 ? 所有員工及使用中國(guó)移動(dòng)網(wǎng)絡(luò)與信息資產(chǎn)的其他組織人員都應(yīng)當(dāng)簽署保密協(xié)議。 ? 所有員工都應(yīng)當(dāng)接受網(wǎng)絡(luò)與信息安全培訓(xùn)。 ? 對(duì)第三方訪(fǎng)問(wèn)需求應(yīng)嚴(yán)格審核，進(jìn)行風(fēng)險(xiǎn)分析，并采取相應(yīng)控制措施。 ? 應(yīng)與客戶(hù)簽署相關(guān)協(xié)議，明確雙方在網(wǎng)絡(luò)與信息安全方面的權(quán)利、義務(wù)及違約責(zé)任，保障客戶(hù)與公司雙方的利益。 網(wǎng)絡(luò)與信息資產(chǎn)管理 ? 網(wǎng)絡(luò)和信息資產(chǎn)包括實(shí)物資產(chǎn)、信息資產(chǎn)和軟件資產(chǎn) 。 – 實(shí)物資產(chǎn)：計(jì)算機(jī)設(shè)備、數(shù)據(jù)網(wǎng)絡(luò)通信設(shè)備（路由器、交換機(jī)等）；磁性媒介（磁帶和磁盤(pán)等）、其他技術(shù)設(shè)備（電源以及空調(diào)裝置等）等； – 信息資產(chǎn)：技術(shù)文檔、配置數(shù)據(jù)、拓?fù)鋱D等； – 軟件資產(chǎn)：應(yīng)用軟件、系統(tǒng)軟件以及開(kāi)發(fā)工具等； 要求： 對(duì)所有網(wǎng)絡(luò)與信息資產(chǎn)進(jìn)行登記，形成資產(chǎn)清單。 明確責(zé)任人及安全保護(hù)級(jí)別，建立嚴(yán)格資產(chǎn)責(zé)任制度。 “誰(shuí)主管，誰(shuí)負(fù)責(zé)”。 物理及其環(huán)境安全體系架構(gòu) 物理及環(huán)境安全 介質(zhì)安全 設(shè)備安全 場(chǎng)地安全 場(chǎng)地安全保障 區(qū)域劃分 出入控制 工作區(qū)辦公 物流 人流 設(shè)備維護(hù) 電源 線(xiàn)纜 設(shè)備選址 銷(xiāo)毀 使用 存放 介質(zhì)申請(qǐng) 系統(tǒng)運(yùn)作管理體系架構(gòu) 權(quán)限管理 轉(zhuǎn)產(chǎn)安全管理 變更管理 問(wèn)題管理 監(jiān)控 系統(tǒng)維護(hù)管理 系統(tǒng) 人員 設(shè)備 系統(tǒng)開(kāi)發(fā) 安全事件響應(yīng)及業(yè)務(wù)連續(xù)性管理 ? 安全事件響應(yīng)：建立安全事件報(bào)告流程，制定安全預(yù)警信息的授權(quán)審批發(fā)布流程。確保及時(shí)、準(zhǔn)確地報(bào)告安全事件。 ? 業(yè)務(wù)連續(xù)性管理 制定并實(shí)施業(yè)務(wù)連續(xù)性管理體系，將風(fēng)險(xiǎn)降至可以接受的水平。 根據(jù)業(yè)務(wù)影響分析和風(fēng)險(xiǎn)評(píng)估的結(jié)果，制定業(yè)務(wù)連續(xù)性計(jì)劃與策略。 根據(jù)業(yè)務(wù)連續(xù)性計(jì)劃與策略，制定相應(yīng)業(yè)務(wù)連續(xù)性方案及框架。 應(yīng)定期測(cè)試、評(píng)審和更新業(yè)務(wù)連續(xù)性方案，保障方案的時(shí)效性。 定期進(jìn)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1