中國移動網路與信息安全總綱

㈠ 移動互聯網背景下的信息安全領域有哪些

兩網融合帶來新的安全問題

兩網指的是移動通信網和互聯網，兩網融合成為移動互聯網，由此帶來的網路與信息安全問題逐漸凸現。據最新資料顯示，我國手機用戶已經達到了7億，通過移動終端上網的人數也已超過1.5億。隨之而來的是簡訊騷擾、惡意軟體、網路詐騙，黃賭毒泛濫。針對智能終端的安全漏洞產生的問題日趨嚴重。已嚴重地威脅到個人隱私、個人財務信息的安全，更有甚者，威脅著社會穩定和國家安全。

移動互聯網安全面臨的關鍵問題

針對安全威脅，移動互聯網也有相對應的安全機制。因為移動互聯網接入部分是移動通信網路，無論是採用2G還是3G接入，3GPP（第三代合作夥伴計劃）、OMA（開放移動體系架構）等組織都制定了完善的安全機制[2]。

終端安全機制。終端應具有身份認證的功能，具有對各種系統資源、業務應用的訪問控制能力。對於身份認證，可以通過口令或者智能卡方式、實體鑒別機制等手段保證安全性；對於數據信息的安全性保護和訪問控制，可以通過設置訪問控制策略來保證其安全性；對於終端內部存儲的一些數據，可以通過分級存儲和隔離，以及檢測數據完整性等手段來保證安全性。

網路的安全機制。目前，在移動互聯網接入網方面，3G有一套完整的安全機制。第三代移動通信系統(3G)在2G的基礎上進行了改進，繼承了2G系統安全的優點，同時針對3G系統的新特性，定義了更加完善的安全特徵與安全服務，3G移動通信網路的安全機制包括3GPP和3GPP2兩個類別。

業務的安全機制。對於業務方面，3GPP和3GPP2都有相應業務標準的機制。比如，有WAP安全機制、Presence業務安全機制、定位業務安全機制、移動支付業務安全機制等，還包括垃圾短消息的過濾機制、防止版權盜用的DRM標准等。移動互聯網業務紛繁復雜，需要通過多種手段，不斷健全業務方面的安全機制。

㈡ 網路信息安全—重中之重

現今的時代，互聯網技術的發展千變萬化，在給 社會 發展帶來眾多快捷便利的同時，也帶來了許多隱藏的威脅，其中最大的威脅之一就是網路信息安全問題。為了能有一個和諧干凈的網路環境，處理網路信息安全問題將是當今 社會 的首要任務、重中之重。

網路信息安全與國家重要文件信息保護機密、 社會 安全穩定、民族發展、 社會 經濟發展等方面有著密切的關系。隨著信息全球化的發展，網路信息安全的重要性將越來越明顯。目前，網路信息安全問題已經對廣大互聯網用戶的合法權益造成了一定程度的干擾，已經影響到眾多網民的日常生活。

隨著眾多共享性網站的活躍，越來越多的用戶已經習慣性地注冊了各大網站的賬號，以此來獲取所需的資源和訊息。但凡是都存在利弊，雖然網民們可以通過網站來了解各種實時信息，但是伴隨而來就是自身信息泄露的風險，其中以電腦病毒和木馬攻擊最為多見，使得網民的合法權益和個人隱私得不到保障，更嚴重的可能會影響到用戶的個人財產。而這些問題的存在都繞不開黑客兩個字，無論是電腦病毒還是木馬攻擊，這都是由黑客直接發起的，黑客通過這些方式盜取網民的賬戶信息，並同時竊取網民的個人資料和財產賬戶信息，侵害網民的合法權益，嚴重影響網民的正常工作和生活，同時，也阻礙了互聯網行業的發展。而在龐大的網路信息中，存在很多較為敏感的信息，有的還關系著國家機密，如果讓一些不法分子竊取了這方面的信息，他們極有可能會已用這些信息攻擊國家政府，給國家造成巨大的損失。同時，對於互聯網技術犯罪，一般很難查詢到黑客留下犯罪的痕跡，所以網路犯罪的幾率會越來越高。對此保障網路信息安全已成為當下 社會 的重中之重。而中國移動作為互聯網行業的領頭者，對與網路信息安全的整治肯定身先士卒。

中國移動的通信網路和支撐系統是國家基礎信息設施，為了保障企業和國家的網路信息安全，也為了保障用戶的利益，加強網路安全建設已刻不容緩。對此中國移動特別建立了網路信息安全管理體系，以風險管理為核心，預防為主，技術手段為支撐，圍繞信息和信息系統生命周期，逐步建立由安全組織、管理規定和技術指南、運行和技術防護手段構成的具有自主創新能力和拓展能力的安全體系，保障公司安全發展的同時保障國家和人民的安全利益。體系中將網路信息安全細分為分為八個模塊，第一個模塊是建立好組織與人員，成立專項工作部門，特別處理安全問題。第二個模塊是網路與信息資產管理，強化信息資源管理，保障信息源的安全。第三個模塊是物理及環境安全，加強網路防護建設，不給黑客可乘之機。第四個模塊是通道和運營管理安全，確保信息傳輸的實時與安全。第五個模塊是網路與信息系統訪問控制，建設防護大閘。第六個模塊系統開發與軟體維護的安全，從系統源頭解決安全問題。第七個模塊，安全事件響應及業務連續性管理，確保安全治理的及時性和徹底性。第八個模塊安全審計，重重把關，杜絕安全風險。在這擁有八大模塊的安全體系的治理下，相信網路信息安全問題將被全面性解決，還網民們一個安全純凈的網路環境。

網路信息安全是你我 健康 工作生活的前提，只有每個人都行動起來才能建立起一個真正安全純凈的網路環境，才能保護好自己及家人的利益。共同努力，共享安全。

㈢ 我國的信息安全網路體系堅持什麼方針

我國的信息安全網路體系堅持積極利用、科學發展、依法管理、確保安全的16字方針，加大依法管理網路的力度，不斷健全網路安全的保障體系。
一是積極推動網路信息安全立法工作。組織制定信息安全檢查、信息安全管理、通信網路安全防護、互聯網安全接入等急需的標准，推動制定相關法律法規，做到有法可依、依法辦事。
二是加快完善信息安全審查制度框架。有計劃地開展信息安全審查試點，特別是要加強政府部門雲計算服務的信息安全管理，組織實施黨政機關互聯網安全接入工程和重點領域信息安全檢查。
三是強化信息安全基礎設施和技術手段體系化建設。進一步鞏固提升電話用戶實名登記工作，開展地下黑色產業鏈等網路安全環境的治理，特別是抓好木馬、僵屍等病毒的防範，進一步加強對釣魚網站、移動惡意程序等網路攻擊威脅的監測和處理工作，同時配合公安機關開展源頭打擊，實現標本兼治。
四是扶持和壯大網路與信息安全產業。重點支持網路與信息安全關鍵核心技術的突破，加強應用試點示範，發展信息安全產品和服務，構建全產業鏈協同發展的格局。五是推動網路空間國際交流與合作。在網路安全的技術、信息共享、跨境安全事件處置等方面加強國際合作，加強網路與信息安全的宣傳教育，組織開展網路安全宣傳周等項活動，提升全社會網路安全意識和自我保護能力。

㈣ 《中國移動網路與信息安全應急響應技術規范與指南》中檢測階段工作流程分為幾

1、准備工作

此階段以預防為主，在事件真正發生前為應急響應做好准備。主要包括以下幾項內容：制定用於應急響應工作流程的文檔計劃，並建立一組基於威脅態勢的合理防禦措施；制定預警與報警的方式流程，建立一組盡可能高效的事件處理程序；

建立備份的體系和流程，按照相關網路安全政策配置安全設備和軟體；建立一個支持事件響應活動的基礎設施，獲得處理問題必備的資源和人員，進行相關的安全培訓，可以進行應急響應事件處理的預演方案。

2、事件監測

識別和發現各種網路安全緊急事件。一旦被入侵檢測機制或另外可信的站點警告已經檢測到了入侵，需要確定系統和數據被入侵到了什麼程度。入侵響應需要管理層批准，需要決定是否關閉被破壞的系統及是否繼續業務，是否繼續收集入侵者活動數據（包括保護這些活動的相關證據）。通報信息的數據和類型，通知什麼人。主要包括以下幾種處理方法：

布局入侵檢測設備、全局預警系統，確定網路異常情況；

預估事件的范圍和影響的嚴重程度，來決定啟動相應的應急響應的方案；

事件的風險危害有多大，涉及到多少網路，影響了多少主機，情況危急程度；

確定事件責任人人選，即指定一個責任人全權處理此事件並給予必要資源；

攻擊者利用的漏洞傳播的范圍有多大，通過匯總，確定是否發生了全網的大規模入侵事件；

㈤ 如何加強網路安全管理

導語：加強網路信息日常維護管理。加強日常維護和保養，定期進行巡查，及時了解和掌握網路安全運行情況，按要求排除存在的不安全因素和故障，變“事後處理”為“事前預防”。加強日常檢測檢查、管理維護，及時了解設備正常運行情況，建立網路安全巡查檢查記錄，定期開展設備保養，對設備運行中存在的隱患及時了解和掌握，做到巡查有記錄、檢查有目標、查後有改進，從源頭上構建一張嚴密的“信息安全網”。

如何加強網路安全管理

一、建立健全網路和信息安全管理制度

各單位要按照網路與信息安全的有關法律、法規規定和工作要求，制定並組織實施本單位網路與信息安全管理規章制度。要明確網路與信息安全工作中的各種責任，規范計算機信息網路系統內部控制及管理制度，切實做好本單位網路與信息安全保障工作。

二、切實加強網路和信息安全管理

各單位要設立計算機信息網路系統應用管理領導小組，負責對計算機信息網路系統建設及應用、管理、維護等工作進行指導、協調、檢查、監督。要建立本單位計算機信息網路系統應用管理崗位責任制，明確主管領導，落實責任部門，各盡其職，常抓不懈，並按照“誰主管誰負責，誰運行誰負責，誰使用誰負責”的原則，切實履行好信息安全保障職責。

三、嚴格執行計算機網路使用管理規定

各單位要提高計算機網路使用安全意識，嚴禁涉密計算機連接互聯網及其他公共信息網路，嚴禁在非涉密計算機上存儲、處理涉密信息，嚴禁在涉密與非涉密計算機之間交叉使用移動存儲介質。辦公內網必須與互聯網及其他公共信息網路實行物理隔離，並強化身份鑒別、訪問控制、安全審計等技術防護措施，有效監控違規操作，嚴防違規下載涉密和敏感信息。通過互聯網電子郵箱、即時通信工具等處理、傳遞、轉發涉密和敏感信息。

四、加強網站、微信公眾平台信息發布審查監管

各單位通過門戶網站、微信公眾平台在互聯網上公開發布信息，要遵循涉密不公開、公開不涉密的原則，按照信息公開條例和有關規定，建立嚴格的審查制度。要對網站上發布的信息進行審核把關，審核內容包括：上網信息有無涉密問題;上網信息目前對外發布是否適宜;信息中的文字、數據、圖表、圖像是否准確等。未經本單位領導許可嚴禁以單位的名義在網上發布信息，嚴禁交流傳播涉密信息。堅持先審查、後公開，一事一審、全面審查。各單位網路信息發布審查工作要有領導分管、部門負責、專人實施。

嚴肅突發、敏感事(案)件的新聞報道紀律，對民族、宗教、軍事、環保、反腐、人權、計劃生育、嚴打活動、暴恐案件、自然災害，涉暴涉恐公捕大會、案件審理、非宗教教職人員、留大胡須、蒙面罩袍等敏感事(案)件的新聞稿件原則上不進行宣傳報道，如確需宣傳報道的，經縣領導同意，上報地區層層審核，經自治區黨委宣傳部審核同意後，方可按照宣傳內容做到統一口徑、統一發布，確保信息發布的時效性和嚴肅性。

五、組織開展網路和信息安全清理檢查

各單位要在近期集中開展一次網路安全清理自查工作。對辦公網路、門戶網站和微信公眾平台的安全威脅和風險進行認真分析，制定並組織實施本單位各種網路與信息安全工作計劃、工作方案，及時按照要求消除信息安全隱患。各單位要加大網路和信息安全監管檢查力度，及時發現問題、堵塞漏洞、消除隱患;要全面清查，嚴格把關，對自查中發現的問題要立即糾正，存在嚴重問題的單位要認真整改。

如何加強網路安全管理

1 制定網路安全管理方面的法律法規和政策

法律法規是一種重要的行為准則，是實現有序管理和社會公平正義的有效途徑。網路與我們的生活日益密不可分，網路環境的治理必須通過法治的方式來加以規范。世界很多國家都先後制定了網路安全管理法律法規，以期規范網路秩序和行為。國家工業和信息化部，針對我國網路通信安全問題，制訂了《通信網路安全防護管理辦法》。明確規定：網路通信機構和單位有責任對網路通信科學有效劃分，根據有可能會對網路單元遭受到的破壞程度，損害到經濟發展和社會制度建設、國家的安危和大眾利益的，有必要針對級別進行分級。電信管理部門可以針對級別劃分情況，組織相關人員進行審核評議。而執行機構，即網路通信單位要根據實際存在的問題對網路單元進行實質有效性分級。針對以上條款我們可以認識到，網路安全的保證前提必須有科學合理的管理制度和辦法。網路機系統相當於一棵大樹，樹的枝幹如果出現問題勢必影響到大樹的生長。下圖是網路域名管理分析系統示意圖。

可以看到，一級域名下面分為若干個支域名，這些支域名通過上一級域名與下一級緊密連接，並且將更低級的域名授予下級域名部門相關的權利。預防一級管理機構因為系統過於寬泛而造成管理的無的放矢。通過逐級管理下放許可權。維護網路安全的有限運轉，保證各個層類都可以在科學規范的網路系統下全面健康發展。

一些發達國家針對網路安全和運轉情況，實施了一系列管理規定，並通過法律來加強網路安全性能，這也說明了各個國家對於網路安全問題的重視。比方說加拿大出台了《消費者權利在電子商務中的規定》以及《網路保密安全法》等。亞洲某些國家也頒布過《電子郵件法》以及其他保護網路安全的法律。日本總務省還重點立法，在無線區域網方面做出了明確規定，嚴禁用戶自行接受破解網路數據和加密信息。還針對違反規定的人員制定了處罰條例措施。用法律武器保護加密信息的安全。十幾年前，日本就頒布了《個人情報法》，嚴禁網路暴力色情情況出現。在網路環境和網路網路安全問題上布防嚴謹，減小青少年犯罪問題的發生。

可以說網路安全的防護網首先就是保護網路信息安全的法律法規，網路安全問題已經成為迫在眉睫的緊要問題，每一個網路使用者都應該與計算機網路和睦相處，不利用網路做違法違規的事情，能夠做到做到自省、自警。

2 採用最先進的網路管理技術

工欲善其事，必先利其器。如果我們要保障安全穩定的網路環境，採用先進的技術的管理工具是必要的。在2011年中國最大軟體開發聯盟網站600萬用戶賬號密碼被盜，全國有名網友交流互動平台人人網500萬用戶賬號密碼被盜等多家網站出現這種網路安全慘案。最主要一個原因就是用戶資料庫依然採用老舊的明文管理方式沒有及時應用新的更加安全的管理用戶賬號方式，這點從CSDN網站用戶賬號被泄露的聲明：“CSDN網站早期使用過明文密碼，使用明文是因為和一個第三方chat程序整合驗證帶來的，後來的程序員始終未對此進行處理。一直到2009年4月當時的程序員修改了密碼保存方式，改成了加密密碼。 但部分老的明文密碼未被清理，2010年8月底，對賬號資料庫全部明文密碼進行了清理。2011年元旦我們升級改造了CSDN賬號管理功能，使用了強加密演算法，賬號資料庫從Windows Server上的SQL Server遷移到了Linux平台的MySQL資料庫，解決了CSDN賬號的各種安全性問題。”通過上面的案例，我們知道保障安全的網路應用避免災難性的損失，採用先進的網路管理與開發技術與平台是及其重要的。同時我們也要研究開發避免網路安全新方法新技術。必須達到人外有人，天外有天的境界，才能在網路安全這場保衛戰中獲得圓滿勝利。保證網路優化環境的.正常運轉。

3 選擇優秀的網路管理工具

優良的網路管理工具是網路管理安全有效的根本。先進的網路管理工具能夠推動法律法規在網路管理上的真正實施，保障網路使用者的完全，並有效保證信息監管執行。

一個家庭裡面，父母和孩子離不開溝通，這就如同一個管道一樣，正面的負面都可以通過這個管道進行傳輸。網路系統也是這樣，孩子沉迷與網路的世界，在無良網站上觀看色情表演，以及玩游戲，這些都是需要藉助於網路技術和網路工具屏蔽掉的。還有些釣魚網站以及垃圾郵件和廣告，都需要藉助有效的網路信息系統的安全系統來進行處理。保障網路速度的流暢和安全。網路管理工具和軟體可以擔負起這樣的作用，現在就來看看幾款管理系統模型：

網路需求存在的差異，就對網路軟體系統提出了不同模式和版本的需求，網路使用的過程要求我們必須有一個穩定安全的網路信息系統。

網路環境的變化也給網路安全工具提出了不同的要求，要求通過有效劃分網路安全級別，網路介面必須能夠滿足不同人群的需要，尤其是網路客戶群和單一的網路客戶。在一個單位中，一般小的網路介面就能滿足公司內各個部門的需要，保障內部之間網路的流暢運行即是他們的需求，因此，如何選用一款優質的網路管理軟體和工具非常的有必要。

4 選拔合格的網路管理人員

網路管理如同一輛性能不錯的機車，但是只有技術操作精良的人才能承擔起讓它發揮良好作用的重任。先進的網路管理工具和技術，有些操作者不會用或者不擅長用，思維模式陳舊，這樣只會給網路安全帶來更多的負面效應，不能保證網路安全的穩定性，為安全運轉埋下隱患。

4.1 必須了解網路基礎知識。

總的來說，網路技術是一個計算機網路系統有效運轉的基礎。必須熟知網路計算機基礎知識，網路系統構架，網路維護和管理，內部區域網絡、有效防控網路病毒等基礎操作知識。另外，網路管理者要具備扎實的理論基礎知識和操作技能，在網路的設備、安全、管理以及實地開發應用中，要做到熟練掌握而沒有空白區域。計算機網路的維護運行，還需要網路管理人員有相應的職業資格證書，這也能夠說明管理者達到的水平。在網路需求和網路性能發揮等目標上實施有效管理。

4.2 熟悉網路安全管理條例

網路管理人員必須熟悉國家制定的相關的安全管理辦法，通過法律法規的武器來保護網路安全，作為他們工作的依據和標准，有必要也有能力為維護網路安全盡職盡責。

4.3 工作責任感要強

與普通管理崗位不同的是，網路安全問題可能隨時發生。這就給網路管理人員提出了更高更切實的要求。要具有敏銳的觀察力和快速做出決策的能力，能夠提出有效的應對辦法，把網路安全問題降到最低程度，所以網路管理人員的責任心必須要強。對於出現的問題，能在8小時以內解決，盡量不影響以後時間段的網路運轉。