惠州移動(dòng)信息安全等級(jí)劃分及安全保護(hù)的研究和實(shí)踐.pdf

1、伴隨廣東移動(dòng)惠州公司(以下簡稱惠州移動(dòng))不斷發(fā)展，規(guī)模不斷擴(kuò)大，公司信息化的建設(shè)不斷加速，信息系統(tǒng)規(guī)模越來越大，信息資產(chǎn)急劇增加，如何對(duì)這些資產(chǎn)進(jìn)行有效管理，對(duì)其實(shí)施不同級(jí)別的安全保護(hù)將是面臨的巨大挑戰(zhàn)。同時(shí)，信息系統(tǒng)內(nèi)部采集、存儲(chǔ)、傳輸、處理的信息量越來越大，對(duì)信息系統(tǒng)及其網(wǎng)絡(luò)的依賴性更強(qiáng)，必須保證數(shù)據(jù)的安全采集、安全存儲(chǔ)、安全傳輸和安全處理。信息安全等級(jí)保護(hù)制度是國家在國民經(jīng)濟(jì)和社會(huì)信息化的發(fā)展過程中，提高信息安全保障能力和水平，維

2、護(hù)國家安全、社會(huì)穩(wěn)定和公共利益，保障和促進(jìn)信息化建設(shè)健康發(fā)展的一項(xiàng)基本制度。實(shí)行信息安全等級(jí)保護(hù)制度，能夠充分調(diào)動(dòng)國家、法人和其他組織及公民的積極性，發(fā)揮各方面的作用，達(dá)到有效保護(hù)的目的，增強(qiáng)安全保護(hù)的整體性、針對(duì)性和實(shí)效性，使信息系統(tǒng)安全建設(shè)更加突出重點(diǎn)、統(tǒng)一規(guī)范、科學(xué)合理，對(duì)促進(jìn)我國信息安全的發(fā)展將起到重要推動(dòng)作用。等級(jí)保護(hù)是指對(duì)涉及國計(jì)民生的基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)按其重要程度及實(shí)際安全需求，合理投入，分級(jí)進(jìn)行保護(hù)，分類指導(dǎo)，分

3、階段實(shí)施，保障信息系統(tǒng)安全正常運(yùn)行和信息安全，提高信息安全綜合防護(hù)能力，保障國家安全，維護(hù)社會(huì)秩序和穩(wěn)定，保障并促進(jìn)信息化建設(shè)健康發(fā)展，拉動(dòng)信息安全和基礎(chǔ)信息科學(xué)技術(shù)發(fā)展與產(chǎn)業(yè)化，進(jìn)而牽動(dòng)經(jīng)濟(jì)發(fā)展，提高綜合國力。
　　 本文結(jié)合惠州移動(dòng)企業(yè)信息安全的現(xiàn)狀，對(duì)涉及企業(yè)的信息及信息系統(tǒng)進(jìn)行梳理，并參照國家信息安全等級(jí)制度及ISO27001中的體系內(nèi)容，對(duì)惠州移動(dòng)的信息資產(chǎn)進(jìn)行分類和收集，并加以等級(jí)劃分，針對(duì)存在的安全隱患進(jìn)行針對(duì)性的