编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第PAGE146页共NUMPAGES147页第PAGE\*MERGEFORMAT146页共NUMPAGES\*MERGEFORMAT147页中国移动网络与信息安全总纲中国移动通信集团公司2006年7月本文档版权由中国移动通信集团公司所有。未经中国移动通信集团公司书面许可，任何单位和个人不得以任何形式摘抄、复制本文档的部分或全部，并以任何形式传播。前言中国移动[注]的通信网络和支撑系统是国家基础信息设施，必须加以妥善保护。随着网络和通信技术的快速发展，网络互联与开放、信息共享带来了日益增长的安全威胁。为了企业乃至国家的网络与信息安全，为了保障客户利益，加强各方面的安全工作刻不容缓！制订和颁布本标准的目的是为中国移动的网络与信息安全管理工作建立科学的体系，力争通过科学规范的全过程管理，结合成熟和领先的技术，确保安全控制措施落实到位，为各项业务的安全运行提供保障。本标准主要依据国际规范，参考业界的成熟经验，结合中国移动的实际情况进行补充、修改、完善而来。本标准目前主要针对互联网、支撑网等IT系统安全。[注]：本标准所称“中国移动”是指中国移动通信集团公司及由其直接或间接控股的公司。中国移动通信集团公司，以下简称“集团公司”。各移动通信有限责任公司，以下简称“各省公司”。目录TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc124913404"前言PAGEREF_Toc124913404\h1HYPERLINK\l"_Toc124913405"目录PAGEREF_Toc124913405\h1HYPERLINK\l"_Toc124913406"总则PAGEREF_Toc124913406\h1HYPERLINK\l"_Toc124913407"1．网络与信息安全的基本概念PAGEREF_Toc124913407\h1HYPERLINK\l"_Toc124913408"2．网络与信息安全的重要性和普遍性PAGEREF_Toc124913408\h1HYPERLINK\l"_Toc124913409"3．中国移动网络与信息安全体系与安全策略PAGEREF_Toc124913409\h1HYPERLINK\l"_Toc124913410"4．安全需求的来源PAGEREF_Toc124913410\h1HYPERLINK\l"_Toc124913411"5．安全风险的评估PAGEREF_Toc124913411\h1HYPERLINK\l"_Toc124913412"6．安全措施的选择原则PAGEREF_Toc124913412\h1HYPERLINK\l"_Toc124913413"7．安全工作的起点PAGEREF_Toc124913413\h1HYPERLINK\l"_Toc124913414"8．关键性的成功因素PAGEREF_Toc124913414\h1HYPERLINK\l"_Toc124913415"9．安全标准综述PAGEREF_Toc124913415\h1HYPERLINK\l"_Toc124913416"10．适用范围PAGEREF_Toc124913416\h1HYPERLINK\l"_Toc124913417"第一章组织与人员PAGEREF_Toc124913417\h1HYPERLINK\l"_Toc124913418"第一节组织机构PAGEREF_Toc124913418\h1HYPERLINK\l"_Toc124913419"1．领导机构PAGEREF_Toc124913419\h1HYPERLINK\l"_Toc124913420"2．工作组织PAGEREF_Toc124913420\h1HYPERLINK\l"_Toc124913421"3．安全职责的分配PAGEREF_Toc124913421\h1HYPERLINK\l"_Toc124913422"4．职责分散与隔离PAGEREF_Toc124913422\h1HYPERLINK\l"_Toc124913423"5．安全信息的获取和发布PAGEREF_Toc124913423\h1HYPERLINK\l"_Toc124913424"6．加