信息安全管理细则.pdfVIP

信信息息安安全全管管理理细细则则文文件件编编号号：：SSCCMMCC--WWLL--11

版版本本：：33..00

11..00目目的的

为预防和遏制公司网络各类信息安全事件的发生，及时处理网络出现的各类信

息安全事件，减轻和消除突发事件造成的经济损失和社会影响，确保移动通信网络畅

通与信息安全，营造良好的网络竞争环境，有效进行公司内部网络信息技术安全整体

控制，特制定本规范。

22..00适适用用范范围围

本管理规范适用于四川移动所属系统及网络的信息安全管理及公司内部信息技

术整体的控制。

33..00信信息息安安全全组组织织机机构构及及职职责责：：

根据集团公司关于信息安全组织的指导意见，为保证信息安全工作的有效组织与

指挥，四川移动通信有限责任公司建立网络与信息安全工作管理组，由公司分管网

络的副总经理任组长，网络部分管信息安全副总经理任副组长，由省公司网络部归口

进行管理，省公司网络部门设置信息安全管理专职人员，负责信息安全职能管理和安

全技术管理，省监控中心设置安全监控人员，各市州分公司及生产中心设置专职或兼

职信息安全管理员，负责全省各系统及网络的信息安全管理协调工作。

3.1.1网络与信息安全工作管理组组长职责：

负责公司与相关领导之间的联系，跟踪重大网络信息安全事件的处理过程，并负

责与政府相关应急部门联络，汇报情况。

3.1.2网络与信息安全工作管理组副组长职责：

负责牵头制定网络信息安全相关管理规范，负责网络信息安全工作的安排与落

实，协调网络信息安全事件的解决。

3.1.3信息安全职能管理职责：

负责组织贯彻和落实各项安全管理要求，制定安全工作计划；制订和审核网络与

信息安全管理制度与相关工作流程；组织检查和考核网络及信息安全工作的实施情

况；定期组织对安全管理工作进行审计和评估；组织制定安全应急预案和应急演练，

针对重大安全事件，组织实施应急处理工作及后续的整改工作；汇总和分析安全事件

情况和相关安全状况信息；组织安全教育和培训。

3.1.4信息安全技术管理职责：

根据有限公司制定的技术规范和有关技术要求，对各类网络、业务系统和支撑系

生效日期：年月日第页／共页

20061113117

信信息息安安全全管管理理细细则则文文件件编编号号：：SSCCMMCC--WWLL--11

版版本本：：33..00

统提出相应安全技要求，并审核技方案；牵头对各类网络和系统实施安全技评

估和技审计工作；发布安全漏洞和安全威胁预警信息，并细化制定相应的技解决

方案；协助制定网络与信息安全的应急预案，参与应急演练；针对重大安全事件，参

与实施应急处理，并定期对各类安全事件进行技分析。

3.1.5安全监控人员职责：

对全网安全设备进行集中监控；处理日常的安全事件；协助网络安全处分析、处

理复杂和重大安全事件。

3.1.6安全管理员职责：

在省公司及分公司网络部领导下，负责各市州分公司及生产中心网络信息安全的

技工作及相关协调工作，贯彻执行集团公司和省省/市公司网络部下发的相关信息

安全技规范及文件，根据相关安全技规范和技要求，对各类网络、业务系统和

支撑系统进行包括安全在内的日常维护。协调各相关部门进行具体实施，对各市州分

公司及生产中心业务系统、支撑系统网络安全进行分析、审计，降低各市州分公司及

生产中心各业务系统、支撑系统安全隐患，减少信息安全事件的发生，保障其安全运

行。

44..00管管理理规规范范

44..11管管理理系系统统

本管理规范适用于四川移动各生产、支撑系统，包括OA系统、MIS系统、BOSS

系统及其子系统、经营分析系统、客户服务系统、MISC系统、交换机系统、智能网系

统、彩铃平台等。

44..22网网络络与与信信息息安安全全基基本本要要求