中国电信客户信息安全管理标准规范.doc

中国电信用户信息安全管理规范 中国电信集团企业 12月 目录 TOC \o 1-3 \h \z \u 第一章 总 则 3 第二章 用户信息内容及等级划分 4 第一节 用户信息内容 4 第二节 用户信息等级划分 4 第三节 存放及处理用户信息系统 4 第三章 组织和职责 5 第四章 岗位角色和权限 6 第一节 业务部门岗位角色和权限 6 第二节 运维支撑部门岗位角色和权限 8 第五章 帐号和授权管理 9 第六章 用户敏感信息操作管理 10 第一节 业务人员对用户敏感信息操作管理 11 第二节 运维支撑人员对用户敏感信息操作管理 11 第三节 数据提取管理 12 第七章 用户信息安全检验 13 第一节 操作稽核 13 第二节 合规性检验 14 第三节 日志审计、例行安全检验和风险评定 14 第八章 用户信息系统技术管控 15 第一节 系统安全防护 15 第二节 帐号认证管控要求 15 第三节 远程接入管控 16 第四节 用户敏感信息泄密防护 16 第五节 系统间接口管理 17 第九章 第三方管理 18 第十章 数据存放和备份管理 19 第十一章 用户信息泄密处罚 19 附录 21 附录一： 用户信息分类表 2