中国移动网络与信息安全总纲.pdf

中国移动网络与信息安全总纲 中国移动通信集团公司 2006 7 年 月 本文档版权由中国移动通信集团公司所有。未经中国移动通信集团公司书面许可，任何单位 和个人不得以任何形式摘抄、复制本文档的部分或全部，并以任何形式传播。 前言 [注] 中国移动 的通信网络和支撑系统是国家基础信息设施， 必须加以妥善保护。随着网络和通信技术的快速发展，网络互联 与开放、信息共享带来了日益增长的安全威胁。为了企业乃至国 家的网络与信息安全，为了保障客户利益，加强各方面的安全工 作刻不容缓！ 制订和颁布本标准的目的是为中国移动的网络与信息安全 管理工作建立科学的体系，力争通过科学规范的全过程管理，结 合成熟和领先的技术，确保安全控制措施落实到位，为各项业务 的安全运行提供保障。 本标准主要依据国际规范，参考业界的成熟经验，结合中国 移动的实际情况进行补充、修改、完善而来。本标准目前主要针 对互联网、支撑网等IT系统安全。 [注]：本标准所称“中国移动”是指中国移动通信集团公司 及由其直接或间接控股的公司。 中国移动通信集团公司，以下简称 “集团公司”。 各移动通信有限责任公司，以下简称 “各省公司”。 1 目录 前言1 目录2 总则11 1．网络与信息安全的基本概念11 2．网络与信息安全的重要性和普遍性11 3．中国移动网络与信息安全体系与安全策略12 4．安全需求的来源14 5．安全风险的评估15 6．安全措施的选择原则15 7．安全工作的起点16 8．关键性的成功因素17 9．安全标准综述17 10．适用范围22 第一章 组织与人员23 第一节 组织机构23 1．领导机构23 2．工作组织24 3．安全职责的分配25 4．职责分散与隔离26 5．安全信息的获取和发布27 2 6．加强与外部组织之间的协作27 7．安全审计的独立性28 第二节 岗位职责与人员考察28 1．岗位职责中的安全内容28 2．人员考察29 3．必威体育官网网址协议30 4．劳动合同30 5．员工培训30 第三节 第三方访问与外包服务的安全30 1．第三方访问的安全30 2．外包服务的安全32 第四节 客户使用业务的安全33 第二章 网络与信息资产管理35 第一节 网络与信息资产责任制度35 1．资产清单35 2．资产责任制度36 第二节 资产安全等级及相应的安全要求39 1．信息的安全等级、标注及处置39 2．网络信息系统安全等级41 第三章 物理及环境安全43 第一节 安全区域43 1．安全边界43 3 2．出入控制44 3．物理保护45 4．安全区域工作规章制度46 5．送货、装卸区与设备的隔离47 第二节 设备安全48 1．设备安置及物理保