中国移动网络与信息安全总纲

㈠ 移动互联网背景下的信息安全领域有哪些

两网融合带来新的安全问题

两网指的是移动通信网和互联网，两网融合成为移动互联网，由此带来的网络与信息安全问题逐渐凸现。据最新资料显示，我国手机用户已经达到了7亿，通过移动终端上网的人数也已超过1.5亿。随之而来的是短信骚扰、恶意软件、网络诈骗，黄赌毒泛滥。针对智能终端的安全漏洞产生的问题日趋严重。已严重地威胁到个人隐私、个人财务信息的安全，更有甚者，威胁着社会稳定和国家安全。

移动互联网安全面临的关键问题

针对安全威胁，移动互联网也有相对应的安全机制。因为移动互联网接入部分是移动通信网络，无论是采用2G还是3G接入，3GPP（第三代合作伙伴计划）、OMA（开放移动体系架构）等组织都制定了完善的安全机制[2]。

终端安全机制。终端应具有身份认证的功能，具有对各种系统资源、业务应用的访问控制能力。对于身份认证，可以通过口令或者智能卡方式、实体鉴别机制等手段保证安全性；对于数据信息的安全性保护和访问控制，可以通过设置访问控制策略来保证其安全性；对于终端内部存储的一些数据，可以通过分级存储和隔离，以及检测数据完整性等手段来保证安全性。

网络的安全机制。目前，在移动互联网接入网方面，3G有一套完整的安全机制。第三代移动通信系统(3G)在2G的基础上进行了改进，继承了2G系统安全的优点，同时针对3G系统的新特性，定义了更加完善的安全特征与安全服务，3G移动通信网络的安全机制包括3GPP和3GPP2两个类别。

业务的安全机制。对于业务方面，3GPP和3GPP2都有相应业务标准的机制。比如，有WAP安全机制、Presence业务安全机制、定位业务安全机制、移动支付业务安全机制等，还包括垃圾短消息的过滤机制、防止版权盗用的DRM标准等。移动互联网业务纷繁复杂，需要通过多种手段，不断健全业务方面的安全机制。

㈡ 网络信息安全—重中之重

现今的时代，互联网技术的发展千变万化，在给 社会 发展带来众多快捷便利的同时，也带来了许多隐藏的威胁，其中最大的威胁之一就是网络信息安全问题。为了能有一个和谐干净的网络环境，处理网络信息安全问题将是当今 社会 的首要任务、重中之重。

网络信息安全与国家重要文件信息保护机密、 社会 安全稳定、民族发展、 社会 经济发展等方面有着密切的关系。随着信息全球化的发展，网络信息安全的重要性将越来越明显。目前，网络信息安全问题已经对广大互联网用户的合法权益造成了一定程度的干扰，已经影响到众多网民的日常生活。

随着众多共享性网站的活跃，越来越多的用户已经习惯性地注册了各大网站的账号，以此来获取所需的资源和讯息。但凡是都存在利弊，虽然网民们可以通过网站来了解各种实时信息，但是伴随而来就是自身信息泄露的风险，其中以电脑病毒和木马攻击最为多见，使得网民的合法权益和个人隐私得不到保障，更严重的可能会影响到用户的个人财产。而这些问题的存在都绕不开黑客两个字，无论是电脑病毒还是木马攻击，这都是由黑客直接发起的，黑客通过这些方式盗取网民的账户信息，并同时窃取网民的个人资料和财产账户信息，侵害网民的合法权益，严重影响网民的正常工作和生活，同时，也阻碍了互联网行业的发展。而在庞大的网络信息中，存在很多较为敏感的信息，有的还关系着国家机密，如果让一些不法分子窃取了这方面的信息，他们极有可能会已用这些信息攻击国家政府，给国家造成巨大的损失。同时，对于互联网技术犯罪，一般很难查询到黑客留下犯罪的痕迹，所以网络犯罪的几率会越来越高。对此保障网络信息安全已成为当下 社会 的重中之重。而中国移动作为互联网行业的领头者，对与网络信息安全的整治肯定身先士卒。

中国移动的通信网络和支撑系统是国家基础信息设施，为了保障企业和国家的网络信息安全，也为了保障用户的利益，加强网络安全建设已刻不容缓。对此中国移动特别建立了网络信息安全管理体系，以风险管理为核心，预防为主，技术手段为支撑，围绕信息和信息系统生命周期，逐步建立由安全组织、管理规定和技术指南、运行和技术防护手段构成的具有自主创新能力和拓展能力的安全体系，保障公司安全发展的同时保障国家和人民的安全利益。体系中将网络信息安全细分为分为八个模块，第一个模块是建立好组织与人员，成立专项工作部门，特别处理安全问题。第二个模块是网络与信息资产管理，强化信息资源管理，保障信息源的安全。第三个模块是物理及环境安全，加强网络防护建设，不给黑客可乘之机。第四个模块是通道和运营管理安全，确保信息传输的实时与安全。第五个模块是网络与信息系统访问控制，建设防护大闸。第六个模块系统开发与软件维护的安全，从系统源头解决安全问题。第七个模块，安全事件响应及业务连续性管理，确保安全治理的及时性和彻底性。第八个模块安全审计，重重把关，杜绝安全风险。在这拥有八大模块的安全体系的治理下，相信网络信息安全问题将被全面性解决，还网民们一个安全纯净的网络环境。

网络信息安全是你我 健康 工作生活的前提，只有每个人都行动起来才能建立起一个真正安全纯净的网络环境，才能保护好自己及家人的利益。共同努力，共享安全。

㈢ 我国的信息安全网络体系坚持什么方针

我国的信息安全网络体系坚持积极利用、科学发展、依法管理、确保安全的16字方针，加大依法管理网络的力度，不断健全网络安全的保障体系。
一是积极推动网络信息安全立法工作。组织制定信息安全检查、信息安全管理、通信网络安全防护、互联网安全接入等急需的标准，推动制定相关法律法规，做到有法可依、依法办事。
二是加快完善信息安全审查制度框架。有计划地开展信息安全审查试点，特别是要加强政府部门云计算服务的信息安全管理，组织实施党政机关互联网安全接入工程和重点领域信息安全检查。
三是强化信息安全基础设施和技术手段体系化建设。进一步巩固提升电话用户实名登记工作，开展地下黑色产业链等网络安全环境的治理，特别是抓好木马、僵尸等病毒的防范，进一步加强对钓鱼网站、移动恶意程序等网络攻击威胁的监测和处理工作，同时配合公安机关开展源头打击，实现标本兼治。
四是扶持和壮大网络与信息安全产业。重点支持网络与信息安全关键核心技术的突破，加强应用试点示范，发展信息安全产品和服务，构建全产业链协同发展的格局。五是推动网络空间国际交流与合作。在网络安全的技术、信息共享、跨境安全事件处置等方面加强国际合作，加强网络与信息安全的宣传教育，组织开展网络安全宣传周等项活动，提升全社会网络安全意识和自我保护能力。

㈣ 《中国移动网络与信息安全应急响应技术规范与指南》中检测阶段工作流程分为几

1、准备工作

此阶段以预防为主，在事件真正发生前为应急响应做好准备。主要包括以下几项内容：制定用于应急响应工作流程的文档计划，并建立一组基于威胁态势的合理防御措施；制定预警与报警的方式流程，建立一组尽可能高效的事件处理程序；

建立备份的体系和流程，按照相关网络安全政策配置安全设备和软件；建立一个支持事件响应活动的基础设施，获得处理问题必备的资源和人员，进行相关的安全培训，可以进行应急响应事件处理的预演方案。

2、事件监测

识别和发现各种网络安全紧急事件。一旦被入侵检测机制或另外可信的站点警告已经检测到了入侵，需要确定系统和数据被入侵到了什么程度。入侵响应需要管理层批准，需要决定是否关闭被破坏的系统及是否继续业务，是否继续收集入侵者活动数据（包括保护这些活动的相关证据）。通报信息的数据和类型，通知什么人。主要包括以下几种处理方法：

布局入侵检测设备、全局预警系统，确定网络异常情况；

预估事件的范围和影响的严重程度，来决定启动相应的应急响应的方案；

事件的风险危害有多大，涉及到多少网络，影响了多少主机，情况危急程度；

确定事件责任人人选，即指定一个责任人全权处理此事件并给予必要资源；

攻击者利用的漏洞传播的范围有多大，通过汇总，确定是否发生了全网的大规模入侵事件；

㈤ 如何加强网络安全管理

导语：加强网络信息日常维护管理。加强日常维护和保养，定期进行巡查，及时了解和掌握网络安全运行情况，按要求排除存在的不安全因素和故障，变“事后处理”为“事前预防”。加强日常检测检查、管理维护，及时了解设备正常运行情况，建立网络安全巡查检查记录，定期开展设备保养，对设备运行中存在的隐患及时了解和掌握，做到巡查有记录、检查有目标、查后有改进，从源头上构建一张严密的“信息安全网”。

如何加强网络安全管理

一、建立健全网络和信息安全管理制度

各单位要按照网络与信息安全的有关法律、法规规定和工作要求，制定并组织实施本单位网络与信息安全管理规章制度。要明确网络与信息安全工作中的各种责任，规范计算机信息网络系统内部控制及管理制度，切实做好本单位网络与信息安全保障工作。

二、切实加强网络和信息安全管理

各单位要设立计算机信息网络系统应用管理领导小组，负责对计算机信息网络系统建设及应用、管理、维护等工作进行指导、协调、检查、监督。要建立本单位计算机信息网络系统应用管理岗位责任制，明确主管领导，落实责任部门，各尽其职，常抓不懈，并按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，切实履行好信息安全保障职责。

三、严格执行计算机网络使用管理规定

各单位要提高计算机网络使用安全意识，严禁涉密计算机连接互联网及其他公共信息网络，严禁在非涉密计算机上存储、处理涉密信息，严禁在涉密与非涉密计算机之间交叉使用移动存储介质。办公内网必须与互联网及其他公共信息网络实行物理隔离，并强化身份鉴别、访问控制、安全审计等技术防护措施，有效监控违规操作，严防违规下载涉密和敏感信息。通过互联网电子邮箱、即时通信工具等处理、传递、转发涉密和敏感信息。

四、加强网站、微信公众平台信息发布审查监管

各单位通过门户网站、微信公众平台在互联网上公开发布信息，要遵循涉密不公开、公开不涉密的原则，按照信息公开条例和有关规定，建立严格的审查制度。要对网站上发布的信息进行审核把关，审核内容包括：上网信息有无涉密问题;上网信息目前对外发布是否适宜;信息中的文字、数据、图表、图像是否准确等。未经本单位领导许可严禁以单位的名义在网上发布信息，严禁交流传播涉密信息。坚持先审查、后公开，一事一审、全面审查。各单位网络信息发布审查工作要有领导分管、部门负责、专人实施。

严肃突发、敏感事(案)件的新闻报道纪律，对民族、宗教、军事、环保、反腐、人权、计划生育、严打活动、暴恐案件、自然灾害，涉暴涉恐公捕大会、案件审理、非宗教教职人员、留大胡须、蒙面罩袍等敏感事(案)件的新闻稿件原则上不进行宣传报道，如确需宣传报道的，经县领导同意，上报地区层层审核，经自治区党委宣传部审核同意后，方可按照宣传内容做到统一口径、统一发布，确保信息发布的时效性和严肃性。

五、组织开展网络和信息安全清理检查

各单位要在近期集中开展一次网络安全清理自查工作。对办公网络、门户网站和微信公众平台的安全威胁和风险进行认真分析，制定并组织实施本单位各种网络与信息安全工作计划、工作方案，及时按照要求消除信息安全隐患。各单位要加大网络和信息安全监管检查力度，及时发现问题、堵塞漏洞、消除隐患;要全面清查，严格把关，对自查中发现的问题要立即纠正，存在严重问题的单位要认真整改。

如何加强网络安全管理

1 制定网络安全管理方面的法律法规和政策

法律法规是一种重要的行为准则，是实现有序管理和社会公平正义的有效途径。网络与我们的生活日益密不可分，网络环境的治理必须通过法治的方式来加以规范。世界很多国家都先后制定了网络安全管理法律法规，以期规范网络秩序和行为。国家工业和信息化部，针对我国网络通信安全问题，制订了《通信网络安全防护管理办法》。明确规定：网络通信机构和单位有责任对网络通信科学有效划分，根据有可能会对网络单元遭受到的破坏程度，损害到经济发展和社会制度建设、国家的安危和大众利益的，有必要针对级别进行分级。电信管理部门可以针对级别划分情况，组织相关人员进行审核评议。而执行机构，即网络通信单位要根据实际存在的问题对网络单元进行实质有效性分级。针对以上条款我们可以认识到，网络安全的保证前提必须有科学合理的管理制度和办法。网络机系统相当于一棵大树，树的枝干如果出现问题势必影响到大树的生长。下图是网络域名管理分析系统示意图。

可以看到，一级域名下面分为若干个支域名，这些支域名通过上一级域名与下一级紧密连接，并且将更低级的域名授予下级域名部门相关的权利。预防一级管理机构因为系统过于宽泛而造成管理的无的放矢。通过逐级管理下放权限。维护网络安全的有限运转，保证各个层类都可以在科学规范的网络系统下全面健康发展。

一些发达国家针对网络安全和运转情况，实施了一系列管理规定，并通过法律来加强网络安全性能，这也说明了各个国家对于网络安全问题的重视。比方说加拿大出台了《消费者权利在电子商务中的规定》以及《网络保密安全法》等。亚洲某些国家也颁布过《电子邮件法》以及其他保护网络安全的法律。日本总务省还重点立法，在无线局域网方面做出了明确规定，严禁用户自行接受破解网络数据和加密信息。还针对违反规定的人员制定了处罚条例措施。用法律武器保护加密信息的安全。十几年前，日本就颁布了《个人情报法》，严禁网络暴力色情情况出现。在网络环境和网络网络安全问题上布防严谨，减小青少年犯罪问题的发生。

可以说网络安全的防护网首先就是保护网络信息安全的法律法规，网络安全问题已经成为迫在眉睫的紧要问题，每一个网络使用者都应该与计算机网络和睦相处，不利用网络做违法违规的事情，能够做到做到自省、自警。

2 采用最先进的网络管理技术

工欲善其事，必先利其器。如果我们要保障安全稳定的网络环境，采用先进的技术的管理工具是必要的。在2011年中国最大软件开发联盟网站600万用户账号密码被盗，全国有名网友交流互动平台人人网500万用户账号密码被盗等多家网站出现这种网络安全惨案。最主要一个原因就是用户数据库依然采用老旧的明文管理方式没有及时应用新的更加安全的管理用户账号方式，这点从CSDN网站用户账号被泄露的声明：“CSDN网站早期使用过明文密码，使用明文是因为和一个第三方chat程序整合验证带来的，后来的程序员始终未对此进行处理。一直到2009年4月当时的程序员修改了密码保存方式，改成了加密密码。 但部分老的明文密码未被清理，2010年8月底，对账号数据库全部明文密码进行了清理。2011年元旦我们升级改造了CSDN账号管理功能，使用了强加密算法，账号数据库从Windows Server上的SQL Server迁移到了Linux平台的MySQL数据库，解决了CSDN账号的各种安全性问题。”通过上面的案例，我们知道保障安全的网络应用避免灾难性的损失，采用先进的网络管理与开发技术与平台是及其重要的。同时我们也要研究开发避免网络安全新方法新技术。必须达到人外有人，天外有天的境界，才能在网络安全这场保卫战中获得圆满胜利。保证网络优化环境的.正常运转。

3 选择优秀的网络管理工具

优良的网络管理工具是网络管理安全有效的根本。先进的网络管理工具能够推动法律法规在网络管理上的真正实施，保障网络使用者的完全，并有效保证信息监管执行。

一个家庭里面，父母和孩子离不开沟通，这就如同一个管道一样，正面的负面都可以通过这个管道进行传输。网络系统也是这样，孩子沉迷与网络的世界，在无良网站上观看色情表演，以及玩游戏，这些都是需要借助于网络技术和网络工具屏蔽掉的。还有些钓鱼网站以及垃圾邮件和广告，都需要借助有效的网络信息系统的安全系统来进行处理。保障网络速度的流畅和安全。网络管理工具和软件可以担负起这样的作用，现在就来看看几款管理系统模型：

网络需求存在的差异，就对网络软件系统提出了不同模式和版本的需求，网络使用的过程要求我们必须有一个稳定安全的网络信息系统。

网络环境的变化也给网络安全工具提出了不同的要求，要求通过有效划分网络安全级别，网络接口必须能够满足不同人群的需要，尤其是网络客户群和单一的网络客户。在一个单位中，一般小的网络接口就能满足公司内各个部门的需要，保障内部之间网络的流畅运行即是他们的需求，因此，如何选用一款优质的网络管理软件和工具非常的有必要。

4 选拔合格的网络管理人员

网络管理如同一辆性能不错的机车，但是只有技术操作精良的人才能承担起让它发挥良好作用的重任。先进的网络管理工具和技术，有些操作者不会用或者不擅长用，思维模式陈旧，这样只会给网络安全带来更多的负面效应，不能保证网络安全的稳定性，为安全运转埋下隐患。

4.1 必须了解网络基础知识。

总的来说，网络技术是一个计算机网络系统有效运转的基础。必须熟知网络计算机基础知识，网络系统构架，网络维护和管理，内部局域网络、有效防控网络病毒等基础操作知识。另外，网络管理者要具备扎实的理论基础知识和操作技能，在网络的设备、安全、管理以及实地开发应用中，要做到熟练掌握而没有空白区域。计算机网络的维护运行，还需要网络管理人员有相应的职业资格证书，这也能够说明管理者达到的水平。在网络需求和网络性能发挥等目标上实施有效管理。

4.2 熟悉网络安全管理条例

网络管理人员必须熟悉国家制定的相关的安全管理办法，通过法律法规的武器来保护网络安全，作为他们工作的依据和标准，有必要也有能力为维护网络安全尽职尽责。

4.3 工作责任感要强

与普通管理岗位不同的是，网络安全问题可能随时发生。这就给网络管理人员提出了更高更切实的要求。要具有敏锐的观察力和快速做出决策的能力，能够提出有效的应对办法，把网络安全问题降到最低程度，所以网络管理人员的责任心必须要强。对于出现的问题，能在8小时以内解决，尽量不影响以后时间段的网络运转。