資源描述:
《數(shù)據(jù)工程信息安全管理細則》由會員上傳分享,免費在線閱讀,更多相關內(nèi)容在應用文檔-天天文庫。
1、數(shù)據(jù)工程信息安全管理細則數(shù)據(jù)工程信息安全管理細則第一章總則第一條為了規(guī)范廣東移動有限責任公司數(shù)據(jù)工程施工期間的信息安全管理,保證工程施工期間網(wǎng)絡信息安全,根據(jù)國家有關法規(guī)和公司實際情況,特制定本管理細則。第二條本細則適用于廣東移動各類數(shù)據(jù)工程,包括常GPRS工程、短信中心工程、IOD工程、短信網(wǎng)關工程、小區(qū)廣播工程、IP工程、WAP工程等。第三條參與廣東移動通信工程實施的廠家、施工單位以及本公司工程管理人員,隨工人員都必須嚴格遵守本管理細則。第四條本規(guī)定自發(fā)布之日起立即生效。第二章信息安全第一條嚴禁任何人員利用廣東移動通信網(wǎng)絡制作、復制、發(fā)布、傳播含有下列內(nèi)容的信息:(一)反對憲法所確定
2、的基本原則的;(二)危害國家安全,泄露國家秘密,顛覆國家政權,破壞國家統(tǒng)一的;(三)損害國家榮譽和利益的;(四)煽動民族仇恨、民族歧視,破壞民族團結的;(五)破壞國家宗教政策,宣揚邪教和封建迷信的;(六)散布謠言,擾亂社會秩序,破壞社會穩(wěn)定的;(七)散布淫穢、色情、賭博、暴力、兇殺、恐怖或者教唆犯罪的;第6頁廣東移動通信有限責任公司工程管理中心編制數(shù)據(jù)工程信息安全管理細則(八)侮辱或者誹謗他人,侵害他人合法權益的;(九)含有法律、行政法規(guī)禁止的其他內(nèi)容的;(十)對我公司不利或有損我公司形象的。第一條嚴禁任何人員有意制造網(wǎng)絡漏洞,要求任何人員嚴格按照工程操作步驟執(zhí)行,杜絕任何人為失誤引起工
3、程期間的各種信息安全隱患,堅決防止被別有用心的用戶利用,否則將追究相關單位及當事人的法律責任。第一章工程信息安全人員的職責第一條每項工程市公司必須有專人負責工程實施期間的網(wǎng)絡信息安全工作。在每個工程項目開工前,必須確定工程信息安全負責人和信息安全員各一人,其中信息安全負責人工程負責人兼任,信息安全員由工程信息安全員兼任。要求負責網(wǎng)絡信息安全的人員必須具備較高政治思想覺悟。第二條負責網(wǎng)絡信息安全的人員安排必須固定,不得隨意更改。若因工作需要人員變動時,必須由市公司書面申請,待工程管理中心批復后方可生效。第三條對于省管工程,由省公司負責與施工單位及施工人員簽訂《工程信息安全保證書》,并在工程
4、前下發(fā)已簽訂《工程信息安全保證書》的施工人員名單;對于市管工程,由市公司負責與施工單位及施工人員簽訂《工程信息安全保證書》。第四條市公司信息安全負責人負責審核進入機房進行調測的廠家、施工單位及其他的工程人員,只有已簽訂保證書的施工人員,才可進入我省各節(jié)點現(xiàn)場。第五條在系統(tǒng)接入現(xiàn)網(wǎng)調測期間,信息安全員必須在現(xiàn)場全程監(jiān)督施工單位調試人員的操作。第六條在系統(tǒng)接入現(xiàn)網(wǎng)調測期間,在每天的調測工作開始時,信息安全員必須監(jiān)督并檢查系統(tǒng)的記錄功能的啟用,第6頁廣東移動通信有限責任公司工程管理中心編制數(shù)據(jù)工程信息安全管理細則確保系統(tǒng)記錄每個帳號登陸的詳細歷史信息,同時檢查前一天的記錄文件的內(nèi)容。第二條每天
5、在完成調測任務,離開現(xiàn)場前,信息安全員必須通知省公司監(jiān)控室、對端現(xiàn)網(wǎng)設備維護人員關閉相應設備的鏈路告警,同時監(jiān)督施工人員斷開新建網(wǎng)元與現(xiàn)網(wǎng)連接的所有網(wǎng)線,關閉設備電源。信息安全員必須與現(xiàn)場調測人員雙方簽字確認后方可離開現(xiàn)場。第三條對于與短信直接相關的系統(tǒng),在系統(tǒng)加電調測期間,信息安全員必須每天定期對系統(tǒng)進行檢查,尤其應該注意檢查系統(tǒng)計費文件中每天發(fā)送的短信總條數(shù)是否有異常,內(nèi)容是否符合要求;檢查是否按照規(guī)定只放通的幾個測試號碼的主、被叫鑒權;統(tǒng)計信令鏈負荷是否異常。信息安全員必須與現(xiàn)場調測人員雙方簽字確認。第四條在系統(tǒng)加電調測期間,人員離開機房時信息安全員必須監(jiān)督調測人員啟動所有服務器或
6、小型機的屏幕保護功能,并設置密碼。由信息安全員和調測人員雙方確認無誤后方可離場。第五條負責工程調測用帳號和密碼的管理。(一)工程期間由市公司信息安全負責人管理工程調測用帳號,不得向無關人員泄漏帳號和密碼;(二)市公司信息安全負責人必須在調測期間定期檢查系統(tǒng),確認系統(tǒng)不存在無關的帳號;(三)市公司信息安全負責人須定期修改帳號和密碼;(四)系統(tǒng)驗收割接投入正常運行后,市公司負責人必須與當?shù)鼐S護人員移交密碼,并及時刪除所有工程調測帳號和其他測試數(shù)據(jù),雙方驗證該工程調測帳號不可用后簽名確認。第六條在內(nèi)部網(wǎng)上禁止開放網(wǎng)段訪問短信中心或IOD平臺。在工程期間有特殊需求時,只有在省公司相關部門批準后,
7、在允許的特定時間對具有特定IP地址的主機開放網(wǎng)絡連接,信息安全員必須全程監(jiān)督。第七條在工程調測期間禁止任何人員通過新建網(wǎng)元對現(xiàn)網(wǎng)用戶發(fā)布任何信息,如確實需要,內(nèi)容須經(jīng)省公司相關部門審核,并由信息安全負責人現(xiàn)場監(jiān)督實施。第八條第6頁廣東移動通信有限責任公司工程管理中心編制數(shù)據(jù)工程信息安全管理細則工程調測期間,如需對測試號碼發(fā)布信息,信息安全員必須審核信息內(nèi)容,不得違反信息安全的規(guī)定。第二條在工程調測期間嚴禁使用后臺短信息群發(fā)軟件進行測