中国移动基础信息安全管理通用要求一、总则为加强中国移动基础信息安全管理，保障移动通信信息系统及相关资源的安全性、可靠性和完整性，依据《中华人民共和国网络安全法》等相关法律法规，制定本通用要求。
二、信息安全管理机构1.设立信息安全管理机构，明确信息安全管理组织机构与管理层之间的职责及权限关系。
2.信息安全管理机构应配备足够的专业人员，负责信息安全管理工作的组织、协调、监督和指导。
3.信息安全管理机构应定期组织信息安全培训，提高全员信息安全意识和技能。
三、信息安全政策1.制定信息安全政策，明确信息安全目标、原则和体系。
2.信息安全政策应体现法律法规要求，保障用户隐私权和信息安全。
3.信息安全政策应经管理层审核、批准并向全员公布。
四、信息资产管理1.建立信息资产清单，对信息资产进行分类、归档和保护。
2.制定信息资产管理规范，明确信息资产的保密、完整性和可用性要求。
3.定期审核信息资产管理规范，保证其有效性和持续改进。
五、风险管理1.建立风险评估和风险处理制度，对关键信息系统和网络进行风险评估。
2.定期开展风险评估，根据评估结果制定风险处理计划和措施。
3.建立应急预案，做好信息安全事件的应急处置工作。
六、系统安全管理1.建立系统安全管理规范，对系统硬件、软件和网络进行安全管理。
2.对系统进行安全加固，保护系统的稳定性和可靠性。
3.建立系统审计机制，对系统操作进行监控和审计。
七、网络安全管理1.建立网络安全管理规范，保护网络的安全性和可靠性。
2.加强边界防护，确保网络的畅通和安全。
3.加密网络通信，防止网络数据泄露和窃听。
八、身份认证和访问控制1.建立用户身份认证机制，确保用户访问的合法性和安全性。
2.细化访问控制策略，根据不同用户权限控制其访问的范围和权限。
3.定期审核用户权限，避免权限滥用和泄露。
九、安全培训和教育1.定期开展信息安全培训，提高员工信息安全意识和技能。
2.加强安全意识教育，防范社会工程和网络攻击。
