中国移动信息系统安全加固方案和实施计划

中国移动企业信息化系统安全加固方案及实施计划第 1 页 共 78 页密 级：文档编号：项目代号：中国移动企业信息化系统安全加固方案及实施计划 页 共 78 页拟 制:审 核:批 准:会 签:标准化:中国移动企业信息化系统安全加固方案及实施计划第 3 页 共 78 页版本控制版本号 日期 参与人员 更新说明分发控制编号 读者 文档权限 与文档的主要关系1 创建、修改、读取 负责编制、修改、审核2 批准 负责本文档的批准程序3 标准化审核 作为本项目的标准化负责人，负责对本文档进行标准化审核4 读取5 读取中国移动企业信息化系统安全加固方案及实施计划第 - 4 - 页 共 78 页目录第 1 章. 概述 . 目的 . 适用范围 . 实施 . 检查和评估 . 章. 信息化系统安全体系结构 . 第一层：中国移动企业信息化系统安全策略 .1 第二层：中国移动企业信息化系统安全规范和标准 .1 第一个子层：企业信息化系统安全规范总则 .2 第二个子层：企业信息化系统安全规范 .2 第三层：中国移动企业信息化系统安全操作手册、流程和细则 .3 第一个子层：各具体产品平台的安全配置手册 .4 第二个子层：日常运行维护过程中的安全操作流程和步骤 .5 章. 信息化系统安全加固方案 .7 安全体系完善计划 .7 风险管理规范 .9 系统安全自测规范 .9 信息资产管理规范 .0 系统生命周期安全管理规范 .0 系统安全许可证规范 .1 人力资源安全管理规范 .2 内部审计规范 .2 业务连续性计划规范 .3 安全事件检测和响应规范 .3 个人安全规范 .4 数据备份和恢复规范 .5 加密规范 .5 远程访问规范 .6 用户身份识别和认证规范 .7 日志管理规范 .7 文档管理规范 .8 补丁管理规范 .8 物理安全规范 .9 介质安全管理规范 .0 安全体系部署/实施计划 .1 信息安全体系建设生命周期 .1 信息安全体系部署/实施关键成功因素 .2 信息安全体系部署/实施策略及指导原则 .3 5 - 页 共 78 信息安全体系部署/实施计划建议 .4 安全体系部署 .5 试点 .6 推广 .7 总部安全技术体系加固方案和建设计划 .9 审计响应 .0 安全总控中心 .