《華為信息安全宣傳課件》由會員分享，可在線閱讀，更多相關(guān)《華為信息安全宣傳課件（15頁珍藏版）》請在裝配圖網(wǎng)上搜索。

1、單擊此處編輯母版標(biāo)題樣式,單擊此處編輯母版文本樣式,第二級,第三級,第四級,第五級,2019/1/17,#,單擊此處編輯母版標(biāo)題樣式,單擊此處編輯母版文本樣式,第二級,第三級,第四級,第五級,2020/9/14,#,信息資產(chǎn)識別與定級,資產(chǎn)密級,絕密,機密,秘密,內(nèi)部公開,基于與戰(zhàn)略競爭對手拉開并保持差距的市場競爭策略，在市場競爭態(tài)勢中使我司處于優(yōu)勢地位，且對未來業(yè)務(wù)和產(chǎn)品發(fā)展有重大影響的，或戰(zhàn)略競爭對手特別關(guān)注，獲取后將嚴(yán)重影響我司產(chǎn)品核心競爭優(yōu)勢的信息資產(chǎn)。,包括但不限于：算法、架構(gòu)、方案、特性、需求、規(guī)劃等。其載體包含但不限于：源代碼、原理圖、文檔、會議紀(jì)要等。,關(guān)鍵信息資產(chǎn)占信息資產(chǎn)總

2、量的,5%,關(guān)鍵資產(chǎn)需要加密，例外情況需備案。,關(guān)鍵資產(chǎn)以外的信息資產(chǎn)，包括秘密和內(nèi)部公開兩個密級。,跨產(chǎn)品,/,跨部門的非關(guān)鍵信息資產(chǎn)申請由需求方主管說了算。,秘密級不應(yīng)加密。內(nèi)部公開級不允許,RMS,加密。,在,Hi3MS,發(fā)布或存放的文檔不允許加密。,非關(guān)鍵資產(chǎn),華為研發(fā)安全環(huán)境分區(qū)：紅區(qū)、黃區(qū)、綠區(qū),關(guān)鍵信息資產(chǎn),非關(guān)鍵信息資產(chǎn),紅區(qū)（高）,黃區(qū)（中）,綠區(qū)（低）,針對以安全保護為主的、涉及大量,/,集中關(guān)鍵信息資產(chǎn)的關(guān)鍵項目或產(chǎn)品的部門,競爭激烈領(lǐng)域的主力產(chǎn)品，關(guān)鍵技術(shù)、主力平臺，識別為關(guān)鍵項目的預(yù)研、規(guī)劃、審計、開發(fā)、測試等業(yè)務(wù),針對以安全與效率平衡、涉及分散關(guān)鍵信息資產(chǎn)的項目或產(chǎn)

3、品的部門,一般的產(chǎn)品、技術(shù)、平臺的預(yù)研、規(guī)劃、設(shè)計、開發(fā)、測試環(huán)境,針對以共享為主、效率優(yōu)先，不涉及關(guān)鍵信息資產(chǎn)的部門,合作、外包、對外演示、對外測試、移動辦公環(huán)境,大量集中,信息資產(chǎn) 環(huán)境 部門 業(yè)務(wù),網(wǎng)絡(luò)環(huán)境安全分區(qū)隔離與管控,紅區(qū)完全獨立,黃區(qū)業(yè)務(wù)上云,用戶和實驗室遷入綠區(qū)，僅少量繼續(xù)保留在黃區(qū),用戶跨區(qū)訪問必須經(jīng)數(shù)傳跳轉(zhuǎn),信息資產(chǎn)的獲取與共享,只要業(yè)務(wù)需求是合理的，任何人無權(quán)拒絕提供信息或擅自提高主管審批級別；對于阻礙信息共享的行為，可以進行投訴。內(nèi)部信息交流或?qū)就馓峁┬畔r，應(yīng)遵循以下審批原則：,密級,確定密級,內(nèi)部信息交流,對外提供信息,獲取信息,共享信息,絕密,/,機密,信息

4、生成方二級（含以上）主管,信息生成方和需求方二級（含以上）主管,信息生成方二級（含以上）主管,信息生成方二級（含以上）主管,秘密,信息生成方三級（含以上）主管,信息需求方部門直接（含以上）主管,信息需求方或員工本部門直接（含以上）主管,信息生成方或員工本部門三級（含以上）主管,內(nèi)部公開,同上,不需要審批,不需要審批,同上,備注：,1,、信息責(zé)任人可以授權(quán)相關(guān)組織或人員履行具體職責(zé)，但管理責(zé)任不因委托關(guān)系而轉(zhuǎn)移。,2,、經(jīng)信息安全部同意，各部門可以制定和發(fā)布審批細(xì)則，進一步明確信息密級所對應(yīng)的審批級別。,信息資產(chǎn)跨區(qū)域傳輸?shù)陌踩ǖ?信息資產(chǎn)的清除,包含保密信息的存儲介質(zhì),/,設(shè)備，在進行數(shù)據(jù)清

5、除時，要求如下：,刪除數(shù)據(jù),屬于存儲介質(zhì),/,設(shè)備使用人或用途發(fā)生改變時。,低級格式化,屬于資產(chǎn)歸屬轉(zhuǎn)出或外借設(shè)備歸還時。,如：便攜機資產(chǎn)轉(zhuǎn)個人、歸還借用供應(yīng)商的存儲設(shè)備,物理銷毀或消磁,屬于資產(chǎn)報廢或涉及絕密,/,機密信息的數(shù)據(jù)清除。,紙件銷毀,包含保密信息的紙件在廢棄時（如：復(fù)印效果差、打印未完成），可使用碎紙機銷毀，不應(yīng)隨意丟棄,委托外部公司對包含保密信息的存儲截止進行數(shù)據(jù)恢復(fù)時，應(yīng)經(jīng)過主管批準(zhǔn)，并選擇公司指定的供應(yīng)商。當(dāng)涉及絕密,/,機密信息的數(shù)據(jù)恢復(fù)時，必須經(jīng)過信息生成方責(zé)任人批準(zhǔn)。,權(quán)限管理：權(quán)限分類與定義,定義,基本權(quán)限,能夠滿足本崗位工作所需的必要權(quán)限，該權(quán)限在員工到崗后自動授

6、權(quán),例外權(quán)限,基本權(quán)限不能滿足工作需要，須經(jīng)流程申請獲得的權(quán)限,系統(tǒng)權(quán)限,信息資產(chǎn)存儲系統(tǒng)的系統(tǒng)管理、應(yīng)用平臺管理、應(yīng)用管理（數(shù)據(jù)管理）等權(quán)限，須經(jīng)流程申請并經(jīng)審批后授權(quán)并納入機要管理,機要權(quán)限,機要崗位所特有的權(quán)限，包括信息資產(chǎn)及重要數(shù)據(jù)系統(tǒng)的權(quán)限設(shè)、數(shù)據(jù)管理、數(shù)據(jù)出口管理、數(shù)據(jù)傳遞等權(quán)限,權(quán)限管理：授權(quán)與行權(quán),授權(quán),基本使用,/,審批權(quán),數(shù)據(jù)庫導(dǎo)入,例外使用,/,審批權(quán),例外權(quán)限申請,數(shù)據(jù)管理權(quán),例外權(quán)限申請,數(shù)據(jù)傳遞權(quán),例外權(quán)限申請,監(jiān)督權(quán),/,問責(zé)權(quán),例外權(quán)限申請,行權(quán)（數(shù)傳）,行權(quán)（審批）,提取關(guān)鍵資產(chǎn),數(shù)據(jù)管理員,傳遞關(guān)鍵資產(chǎn),數(shù)傳員,“虎符”制,申請,使用人,需求使用確認(rèn),需求,

7、方二級,審批人,需求合理性,確認(rèn),生成方二級,審批人,審批,生成方研發(fā)部長,確認(rèn),首席機要員,冒泡檢測,監(jiān)督,/,問責(zé),信管辦,權(quán)限分離,權(quán)限監(jiān)督,例外權(quán)限：信息資產(chǎn)查閱與獲取流程冒泡問責(zé)機制,信息資產(chǎn)管理平臺,-iRight,信息資產(chǎn)管理平臺,-iRight,（續(xù)）,研發(fā)關(guān)鍵信息資產(chǎn)的識別流程（,IPD,類）,1,、流程支撐,關(guān)鍵信息資產(chǎn)的識別、評審、加密活動均有,IT,流程支撐（,iRight,權(quán)限平臺）,2,、例行識別,在,TR2,前識別關(guān)鍵信息資產(chǎn)并完成定密，制定信息安全策略,3,、例行刷新,在,TR5,對關(guān)鍵信息資產(chǎn)清單重新審視,4,、例行解密,在進入后生命周期階段對關(guān)鍵資產(chǎn)降密進行評審,研發(fā)關(guān)鍵信息資產(chǎn)的識別流程,（非,IPD,類）,結(jié)束語,當(dāng),你盡了自己的最大努力,時,，,失敗,也是偉大,的，所以不要放棄，堅持就是正確的。,When You Do Your Best,Failure Is Great,So DonT Give Up,Stick To The,End,感謝聆聽,不足之處請大家批評指導(dǎo),Please Criticize And Guide The,Shortcomings,演講人：,XXXXXX,時 間：,XX,年,XX,月,XX,日,