电信行业信息部信息员信息安全工作手册（执行版）.docxVIP

电信行业信息部信息员信息安全工作手册（执行版）

第1章信息安全管理制度

1.1信息安全方针与目标

电信行业信息部作为网络与信息安全的核心管理单位，其信息安全方针必须与国家电信行业安全标准（如YD/T3618-2019《电信网络与信息安全技术管理体系要求》）保持高度一致。信息安全方针应当明确为“零容忍原则下的分层防御”，这意味着任何安全事件都需被记录、分析并采取措施消除隐患，同时采用纵深防御策略（DefenseinDepth）构建物理、网络、应用和数据的四层安全屏障。

1.2信息安全组织架构

电信行业信息部的组织架构应当体现“集中管理、分级负责”的原则。最高层级是信息安全领导小组，由公司分管领导担任组长，成员包括信息部各科室负责人及业务部门技术骨干。该小组每月召开例会，审批重大安全策略，如DDoS攻击应急响应预案的修订。

信息安全领导小组下设信息安全中心，其架构可参考ISO27001标准的三级管理模型：

1.管理层（DirectorLevel）

-负责制定信息安全战略，如数据分类分级标准（可将数据分为公开、内部、秘密、绝密四级，对应电信业务分类分级要求）

-设立信息安全总监1名，需具备CISSP或同等资质

2.执行层（ManagerLevel）

-网络安全科：负责边界防护（部署下一代防火墙、VPN网关等设备，2