信息安全管理体系重点制度介绍.pptVIP

信息安全管理体系及重点制度介绍 信息系统部 2011年5月4日 湖南移动信息安全管理体系 湖南移动信息安全管理制度 已发布制度 《湖南移动信息安全管理办法》和责任矩阵 《湖南移动信息安全三同步管理办法》 《中国移动客户信息安全保护管理规定（试行）》和控制矩阵 《中国移动业务信息安全评估标准》（2011） 《中国移动基础信息安全管理通用要求（试行）》和检查矩阵 实践案例汇编 “客户信息安全保护解决方案汇编” “基础信息安全案例汇编” 计划完善的制度 安全应急处置 责任追究 安全检查管理办法 …… 基础电信企业信息安全责任管理办法—企业信息安全责任 基础信息安全管理通用要求 基础信息安全管理通用要求—安全预警 预警信息分为一级、二级、三级、四级，一级为最高级。 集团公司信息安全管理责任部门负责面向全网发布预警信息，各省公司或专业部门向所辖地域与专业发布预警信息。 各单位接到预警信息后，应依据上级主管部门要求落实，及时跟踪预警项进展，预警内容出现变化应及时上报，必要时调高预警级别并采取更严格防范措施。 各单位可根据预警信息对系统的影响情况调高预警级别，但不允许调低预警级别； 对安全补丁类预警，应根据设备所处位置和重要性采取不同的加载策略。在设备没打补丁期间，要采取相应的加固措施，保证设备不易被攻击。 对于安全预警信息，应在预警信息规定时限内向预警信息发布主体反馈处理结果。 安全预警处