中国移动网络与信息安全总纲

《中国移动网络与信息安全总纲》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、中国移动网络与信息安全总纲中国移动通信集团公司2006年7月本文档版权由中国移动通信集团公司所有。未经中国移动通信集团公司书面许可，任何单位和个人不得以任何形式摘抄、复制本文档的部分或全部，并以任何形式传播。前言[注]中国移动的通信网络和支撑系统是国家基础信息设施，必须加以妥善保护。随着网络和通信技术的快速发展，网络互联与开放、信息共享带来了日益增长的安全威胁。为了企业乃至国家的网络与信息安全，为了保障客户利益，加强各方面的安全工作刻不容缓！制订和颁布本标准的目的是为中国移动的网络与信息安全管理工作建立科

2、学的体系，力争通过科学规范的全过程管理，结合成熟和领先的技术，确保安全控制措施落实到位，为各项业务的安全运行提供保障。本标准主要依据国际规范，参考业界的成熟经验，结合中国移动的实际情况进行补充、修改、完善而来。本标准目前主要针对互联网、支撑网等IT系统安全。[注]：本标准所称“中国移动”是指中国移动通信集团公司及由其直接或间接控股的公司。中国移动通信集团公司，以下简称“集团公司”。各移动通信有限责任公司，以下简称“各省公司”。1目录前言...................................

3、...........................................................1目录..............................................................................................2总则............................................................................................111．

4、网络与信息安全的基本概念........................................112．网络与信息安全的重要性和普遍性............................113．中国移动网络与信息安全体系与安全策略................124．安全需求的来源............................................................145．安全风险的评估....................................

5、........................156．安全措施的选择原则....................................................157．安全工作的起点............................................................168．关键性的成功因素........................................................179．安全标准综述.................

6、...............................................1710．适用范围......................................................................22第一章组织与人员................................................................23第一节组织机构..............................................

7、.......................231．领导机构........................................................................232．工作组织........................................................................243．安全职责的分配............................................................2

8、54．职责分散与隔离............................................................265．安全信息的获取和发布................................................2726．加强与外部组织之间的协作........................................277．安全审计的独立性..............