江西移动网络信息安全管理研究

论文摘要

随着通信业发展的突飞猛进,江西移动在网用户数突破2000万,网络规模日益扩大,信息量飞速增长。研究江西移动网络信息安全管理问题、制定相应的流程规范、管理办法,管理维护手段是当前江西移动管理工作的重要内容。深入研究江西移动信息安全管理新模式,对保证江西省通信网络的稳定运行,企业平稳有序发展具有重要的现实意义。本文将江西移动的信息安全体系设计成具有分层结构的完整体系,包含了从宏观到微观,从原则方向到具体措施等多方面的内容。通过江西移动信息安全体系来指导江西省移动公司全省的网络与信息安全工作。本体系依据国际规范,参考业界的成熟经验,结合江西移动的实际情况,设计了江西移动网络与信息安全管理体系的基本原则和细节要求。将安全工作要点归结到组织与人员、网络与信息资产管理、物理与环境安全、通信与运营管理安全、访问控制、开发与维护、安全事件响应与业务连续性、安全审计、手段应用监控信息安全管理等八个方面。通过从信息安全管理的理论综述入手,详细叙述有关信息安全管理的相关理论基础。通过对江西移动网络信息安全管理现状进行分析,分析存在的现状和主要问题,其中运用了管理标准政策法规学习法、现场调研法等方式方法,最后提出江西移动网络信息安全管理体系建设办法与实施方法。使体系适用于江西移动的所有网络与信息系统,及组织和人员。

论文目录

• 摘要
• ABSTRACT
• 第1章 绪论
• 1.1 研究背景及意义
• 1.2 国内外研究综述
• 1.2.1 国外研究现状
• 1.2.2 国内研究现状
• 1.3 研究内容与方法
• 第2章 信息安全管理概述
• 2.1 信息安全管理的内涵及意义
• 2.2 信息安全管理的主要内容和特征
• 2.2.1 信息安全管理的内容
• 2.2.2 信息安全管理的特征
• 第3章 江西移动网络信息安全管理现状分析
• 3.1 江西移动公司简介
• 3.2 江西移动网络信息安全管理的现状
• 3.3 江西移动网络信息安全管理存在的问题
• 第4章 江西移动网络信息安全管理体系设计
• 4.1 信息安全监控手段建设
• 4.2 组织体系与人员管理
• 4.2.1 信息安全工作组织机构
• 4.2.2 信息安全工作岗位职责
• 4.2.3 第三方访问及外包服务管理
• 4.3 网络与信息资产管理
• 4.4 物理及环境安全管理
• 4.4.1 安全区域
• 4.4.2 网络设备安全
• 4.4.3 其他信息安全控制措施
• 4.5 通信和运营管理的安全管理
• 4.5.1 网络与信息处理设施管理与操作流程
• 4.5.2 网络系统设计、建设和验收
• 4.5.3 恶意软件的防护
• 4.5.4 软件及补丁版本管理
• 4.5.5 日常工作
• 4.5.6 信息与软件的交换
• 4.6 网络与信息系统的访问控制管理
• 4.6.1 访问控制基本概念
• 4.6.2 访问用户控制管理
• 4.6.3 访问账号控制管理
• 4.6.4 访问口令权限控制管理
• 4.7 系统开发与软件维护的安全管理
• 4.8 安全事件响应及业务连续性管理
• 4.8.1 安全事件及安全响应
• 4.8.2 业务连续性管理
• 4.9 安全审计管理
• 第5章 江西移动网络信息安全管理体系的实施
• 5.1 体系实施的前期准备
• 5.2 体系实施的主要步骤
• 5.3 体系实施的融合创新
• 5.4 体系实施的保障措施
• 5.5 体系实施中应注意问题
• 第6章 结论与展望
• 致谢
• 参考文献
• 附录