浅谈新技术新业务信息安全论文.docVIP

浅谈新技术新业务信息安全论文 　　 　　1新技术新业务信息安全评估 　　 　　当前网络信息安全形势严峻国内有关评估工作还处于起步阶段云南电信在这方面作了积极的探索云南电信20xx年成立信息安全评估专家项目组项目组经过研究工业和信息化部以及集团总部相关文件一致认为要在集团规范指导下抓细节、治痛点不能流于形式应通过创新完善评估流程和方法真正使信息安全评估为新技术新业务的运营保驾护航所做工作要对800多万云南电信用户负责要能有效地防范用户隐私泄露和恶意扣费的风险 　　 　　2云南电信的创新实践 　　 　　云南电信公司新技术新业务信息安全评估的创新性实践主要从机制、管理和技术手段方面进行执行细化具体创新点如下 　　 　　21基于二加一多层次的信息安全评估模式创新 　　 　　项目依据新技术信息安全评估的总体原则从解决业务运营中可能出现的安全技术风险和安全管理风险出发采用机制设计、管理控制和技术监测建立一套新型多维度的信息安全评估模式该模式包含两个内部评估机制即输出新业务项目组自评估报告和信息安全专家评估报告；一个外部技术测评即输出第三方安全测评系列报告故称为二加一评估模式新业务项目组自评估报告重点要求开发方承诺在产品中没有无关后门程序存在同时要求电信业务管理部门、维护支撑部门及开发方组成的项目组对产品按模板条款进行全面梳理保证产品上线和运营营销后其信息安全从技术、管理措施方面按模