網(wǎng)絡(luò)安全是一項(xiàng)不容忽視的工作。近年來，湖南移動(dòng)統(tǒng)籌發(fā)展和安全，健全網(wǎng)絡(luò)安全責(zé)任體系和運(yùn)營體系，全鏈條壓實(shí)網(wǎng)絡(luò)安全責(zé)任，在網(wǎng)絡(luò)信息安全方面邁出了堅(jiān)實(shí)的步伐。
提升“斷卡”工作成效
“斷卡”是反詐工作中的重要一環(huán)，湖南移動(dòng)按照“六個(gè)一”標(biāo)準(zhǔn)不斷完善標(biāo)準(zhǔn)化的渠道防控體系，建立了“反詐衛(wèi)士”掛牌認(rèn)證機(jī)制，全面深化用戶入網(wǎng)安全管控，通過嚴(yán)控特殊權(quán)限授權(quán)、謹(jǐn)慎高風(fēng)險(xiǎn)場景辦卡，落實(shí)號卡、渠道、工號的黑灰白庫管控機(jī)制，大力壓降新增號卡涉案風(fēng)險(xiǎn)。
不僅如此，湖南移動(dòng)常態(tài)化開展存量風(fēng)險(xiǎn)號卡排查清理，做到老卡全面核查，異常應(yīng)關(guān)盡關(guān)，不斷推進(jìn)涉詐風(fēng)險(xiǎn)隱患“遏增減存”。主動(dòng)提醒引導(dǎo)用戶解綁不知情注冊，強(qiáng)化風(fēng)險(xiǎn)事前處置應(yīng)對。不斷迭代完善防詐模型場景建設(shè)可視化反詐態(tài)勢地圖，實(shí)時(shí)掌控全省斷卡形勢，構(gòu)建便捷風(fēng)險(xiǎn)可控的“人、證、卡”一致性線上二次實(shí)名認(rèn)證能力和業(yè)務(wù)辦理風(fēng)險(xiǎn)彈窗提醒。
全面建立省市縣三級警企聯(lián)動(dòng)機(jī)制，通過“打貓”專項(xiàng)行動(dòng)，在線索研判、預(yù)警監(jiān)控、窩點(diǎn)打擊等方面共同發(fā)力，建立日常協(xié)同機(jī)制，全面形成齊抓共管、群防群治的工作格局。
打造清朗網(wǎng)絡(luò)空間
清朗的網(wǎng)絡(luò)空間，需要大家共同來維護(hù)。湖南移動(dòng)深化垃圾短彩信治理，嚴(yán)格審核代理商資質(zhì)及信用，通過模板管控、簽名管理等方式強(qiáng)化短信內(nèi)容管控，建立健全5G消息業(yè)務(wù)不良信息監(jiān)控運(yùn)營機(jī)制和策略，業(yè)務(wù)快速推廣過程中同步做好5G消息安全管控。
對于網(wǎng)絡(luò)不良信息，積極落實(shí)“掃黃打非”“凈網(wǎng)”等專項(xiàng)行動(dòng)，加強(qiáng)互聯(lián)網(wǎng)基礎(chǔ)信息管理，強(qiáng)化監(jiān)測處置能力，確保上級單位下發(fā)的涉詐網(wǎng)址、域名以及IP地址封堵成功率和及時(shí)率達(dá)到100%。業(yè)務(wù)部門常態(tài)化開展網(wǎng)站業(yè)務(wù)撥測，做好業(yè)務(wù)全面清查整治，確保源頭治理成效。
在網(wǎng)站備案管理方面，堅(jiān)守“先備案、后接入，未備案、不接入”的業(yè)務(wù)底線，從業(yè)務(wù)管理層面杜絕未備案網(wǎng)站接入，同步提升未備案網(wǎng)站系統(tǒng)監(jiān)測能力，發(fā)現(xiàn)未備案或內(nèi)容違法違規(guī)情況立即關(guān)停，立即整改。加強(qiáng)信息安全風(fēng)險(xiǎn)研判，確保企業(yè)安全保障措施整改落實(shí)到位，確保業(yè)務(wù)安全保障能力“100%滿足要求”。
保護(hù)客戶隱私安全
湖南移動(dòng)健全數(shù)據(jù)安全管理制度，細(xì)化分類分級的標(biāo)準(zhǔn)和保護(hù)要求，完善數(shù)據(jù)共享、數(shù)據(jù)下載、業(yè)務(wù)合作等重點(diǎn)環(huán)節(jié)安全管理要求，規(guī)范數(shù)據(jù)采集合同中的安全條款，規(guī)范數(shù)據(jù)安全審計(jì)工作標(biāo)準(zhǔn)，確保責(zé)任清晰，流程順暢。
同時(shí)，厘清數(shù)據(jù)資產(chǎn)清單，落實(shí)數(shù)據(jù)資產(chǎn)分類分級管控要求和重要數(shù)據(jù)、核心數(shù)據(jù)管控要求，健全數(shù)據(jù)安全管控平臺資產(chǎn)掃描識別和標(biāo)記能力，涉敏系統(tǒng)全量納管，100%建立準(zhǔn)確、動(dòng)態(tài)、可視化的數(shù)據(jù)資產(chǎn)分類分級清單和重要數(shù)據(jù)、核心數(shù)據(jù)資產(chǎn)清單。
此外，加強(qiáng)APP安全隱私保護(hù)，提高智能終端應(yīng)用自動(dòng)化檢測能力，完善APP運(yùn)營監(jiān)測體系和SDK管理流程。嚴(yán)格落實(shí)用戶“知情-同意”和“最小必要”原則，全面提升隱私合規(guī)治理水平。加強(qiáng)數(shù)據(jù)安全運(yùn)營，各涉敏系統(tǒng)運(yùn)維單位加強(qiáng)涉敏信息的技術(shù)管控和安全審計(jì)，加強(qiáng)數(shù)據(jù)安全違規(guī)和泄露監(jiān)測，對涉敏系統(tǒng)從身份認(rèn)證、系統(tǒng)授權(quán)管理、金庫模式安全性、批量數(shù)據(jù)違規(guī)獲取等方面開展安全違規(guī)和數(shù)據(jù)泄露風(fēng)險(xiǎn)自動(dòng)監(jiān)測，及時(shí)發(fā)現(xiàn)問題，解決問題。
標(biāo)簽： 湖南移動(dòng) 數(shù)據(jù)安全 網(wǎng)絡(luò)安全 信息安全 資產(chǎn)清單
