2010年中国数据中心网络与信息安全论坛于7月29日在京都信苑饭店隆重召开。在会上中国通信企业协会增值服务专业委员会副主任胡世明对单位致欢迎辞。
在会上中国移动通信集团公司信息安全管理技术支持处负责人冯运波就客户信息保护技术做了演讲。保护客户信息安全是企业应承担的社会责任,已成为社会关注的敏感话题。《中华人民共和国刑法修正案》,工信部《基础电信企业信息安全责任管理办法(运行)》对客户信息保护进行了明确的规定。中国移动发布了《客户信息安全保密规定》,《五条禁令》,《数据安全管理办法》,《客户信息安全管理规定》,《客户信息安全控制与检查矩阵》等管理规定,同时采用了多种技术手段上,加强客户信息安全保护。客户信息保护的技术手段只要包括:通过终端安全管理,加强终端的接入控制;通过系统安全加固,减少系统安全风险;通过4A系统,对客户信息访问进行集中认证,授权和安全审计;通过文档安全管理,对客户资料进行加密,防止信息泄密;通过日志稽核,加强事后审计;通过引入金库认证模式,加强事中的安全管控。
(责任编辑:)