反腐倡廉,拒腐防变，预防技术职务犯罪.pptVIP

目录 移动技术职务犯罪定义 目录 目录 目录 The End ! 反腐倡廉,拒腐防变 预防技术职务犯罪 网管中心 刘淑萍、万碧霞 移动技术职务犯罪途径 预防措施 近年案例警示 移动技术职务犯罪定义 定义 是指移动技术维护人员滥用技术权限，亵渎职业操守的行为，利用网络存在的安全漏洞或者利用所掌握的技术权限，为谋取私利产生的侵犯用户利益、侵犯公司利益、损害公司形象的行为。 移动技术职务犯罪的特点 5 1 2 3 4 犯罪主体技术素质相对较高 犯罪手段 隐蔽性强 犯罪行为从中谋取非法收益 犯罪手段技术性强 移动技术职务犯罪的危害 不仅对网络安全造成严重威胁，更侵犯了公司利益、用户利益，使公司形象受损、经济受损。 造成公司网络资源的严重损失和流失，破坏公平竞争的秩序，造成通信市场的失控或混乱，破坏公司正常发展。 败坏党风和公司风气，污染社会环境，破坏了社会主义精神文明建设。  1 2 3 移动技术职务犯罪途径 预防措施 近年案例警示 移动技术职务犯罪定义 途径一：非法短信群发 通过内部短信接口群发非法短信，从中谋取非法收益。例如通过EMIS短信接口群发非法短信。 通过修改短信设备数据，在短信中心内部添加程序，群发短信，从中谋取非法利益，导致用户投诉垃圾短信或投诉不明欠费。 途径二：修改用户数据 维护人员进入系统内部修改用户数据或设备程序，产生非法订购关系导致用户利益受损。例如非法为SP绑定订购信息。 维护人员通过网络维护权限，私自为用户开启增殖业务，或私自更改用户数据，导致公司利益受损。 修改用户数据 用户信息 途径三：泄露用户信息 泄露用户 通信内容 泄露用户 定位信息 泄露用户资料信息 泄露用户 办理业务信息 途径四：泄露公司网络运营信息 利用职务便利，私自将公司运营机密及网络用户资料泄露给竞争对手，相关厂家等，使公司利益受损。 移动技术职务犯罪途径 预防措施 近年案例警示 移动技术职务犯罪定义 案例1：制作运行脚本文件大量发送广告短信 机房技术人员王某利用职务之便，私自在NOKIA短信系统上制作和运行脚本文件，违规为深圳某公司发送大量广告短信，并从中谋取不正当利益，造成地市大量用户投诉和公司经济损失，严重损害了公司形象和企业利益。 案例2：利用网络权限私开用户数据 市场前台李某为谋取私利，联合机房网络技术人员，大批量私自为用户更改用户数据，私开增值业务。 由于大批量修改用户数据，导致部分用户无法正常通话，引起大量用户投诉，影响用户对网络的感知，严重损害公司利益与形象。 移动技术职务犯罪途径 预防措施 近年案例警示 移动技术职务犯罪定义 措施一：加强廉洁从业教育 思想警示教育 廉洁行为承诺 廉洁文化建设 措施二：分工明确，责任清晰 全面落实集团公司对于安全管理要求： 谁主管、谁负责 责任分解 责任考核 责任追究 措施三：建立健全制度 建立健全规章制度 技术人员保密制度 员工行为守则 违规违纪惩罚制度 安全巡检制度 措施四：系统安全加固 组网清晰 单点登录系统 日志审计系统 通过实施日志集中管理和审计，可以达到对用户操作行为重点审计，及时发现异常操作。 建立单点登录系统，口令动态化管理。 绘制网络拓朴图，掌握组网结构，设置安全专岗，与实际网络查找对比，杜绝来历不明的联接。 措施五：加强机房进出管理 课程名称是基于课程目的和目标 安保措施 安装摄像头 门禁卡限权注册管理 施工管理 厂家人员操作设备必须经公司同意，且由专人陪同。