最新公告 |
網易郵箱加強公司信息安全管理
發布時間:2022-03-15 18:23:23
隨著社會環境、產業環境的變化,網易郵箱運營商面臨的信息安全形勢異常嚴峻,信息安全事件影響到國家安全、經濟和社會穩定、企業運營、企業聲譽、青少年健康成長、客戶權益等多個方面。面對新形勢下的安全威脅,加強公司信息安全管理。
與此同時,網易郵箱運營商更需要從自身管理出發,建立統一的信息安全管理體系,覆蓋系統建設及運維、業務經營、客戶信息保護等生產運營環節,解決各部門、條線信息安全工作相互割裂、各自為戰的狀況;落實各部門、各運營環節的信息安全工作責任,明確工作要求;形成信息安全預警、防護、監控、響應、測評閉環管理體系,強化信息安全執行與管理,夯實電信行業的管控基礎,應對市場挑戰和競爭壓力。
主要收集安全業務系統數據,內容主要涵蓋垃圾短信、垃圾彩信、騷擾電話、淫穢色情、惡意軟件、投訴舉報、新技術新業務、反欺詐、政企客戶數據、偽基站等,對其他無法直接對接的數據應支持手工方式導入系統中。同時提供采集任務的調度配置、導入模板文件下載和以上安全基礎數據的條件組合查詢等功能。
基礎層能對數據源接入的業務系統數據進行自動化的數據篩選,并能對多種來源的數據進行格式化處理,支持各種指標的計算能力并利用數學統計進行統計,接口支持多種方式接入。管理層作為核心層,功能涵蓋范圍廣技術要求高,主要包括安全態勢感知、安全分析建模、綜合態勢分析、重大安全事件的功能模塊。
業務層主要完成各業務專題態勢展現,利用各種可視化圖形呈現數據的變化規則、數據的特點等。業務層提供的數據接口可以與集團信息安全態勢感知平臺對接,獲取最新的信息安全態勢感知數據,并且提供系統管理等功能。解決目前信息安全和各安全業務工作中存在的分析手段、感知手段、展現手段和協調手段缺乏的問題。
對當前信息安全各項治理指標進行統一采集、統計分析和數據挖掘,實現信息安全治理工作的整體情況感知以及發展趨勢的有效預警; 將收集到的各安全業務系統的數據進行指標提取,形成宏觀到微觀的指標體系架構,能夠為安全感知決策提供全面的數據支撐;對當前的安全業務數據進行專題場景配置展示,管理員能夠進行場景定義,全景呈現安全專題;將現有的基礎安全態勢信息進行統一整理,分析,提升整體的預警能力。同時對基礎安全所面臨的安全風險進行定制化模型分析,進一步將安全風險做到可度量、可視化的動態展示。