中国移动网络和信息全保障体系.pptVIP

中国移动网络与信息安全保障体系 目标:对涉及公司运营的所有信息资产(对通信网业务系统、各支撑 系统网络、以及市场、财务、研发、人力的各类重要信息)进行保护, 保障公司“新跨越战略”实施,保护公司的核心竞争力。 网络与信息安全保障体系 指导思想:以风险管理为核心, E 预防为主,技术手段为支撑, 和技术指南 围绕信息和信息系统生命周期 逐步建立由安全组织、管理规定 撑 基于 定 和技术指南、运行和技术防护手段 构成的具有自主创新能力和拓展能 力的安全体系,保障公司“做世界 建立多全 执行 织 流企业”新跨越战略的实施 术及防 运行 运用 目录 信息安全:企业面临的巨大挑战 中国移动信息安全管理体系介绍 中移动网络与信息安全总纲 安全事件分布 TYPE OF ATTACK 20 I Denial of service H Ahuse of wireless of proprietary Telecom fraud Sabotage CSI/ FBI 2006 Computer Security Survey 26:日1 Respondents 安全事件的损失 Unauthoried access to infermation Laptop cr mobile 603400 Denial of servic insider abuse of Net 149 15241 Bots