《中国移动重大故障和重大安全事件上报管理办法(2017)》中重大故障上报要求的适用范围包括中国移动通信集团公司(以下简称:集团公

审核责任人应定期对下辖系统进行角色设置不相容检查。

由于员工离职等原因,原帐号不能删除或者需要重新赋予另一个人时,应修改相应帐号的口令。

第三方人员通过VPN远程登陆不应纳入金库模式管理。

“金库模式”也称为“双人操作”或“多人操作”模式,指对某些维护操作,强制要求必须由两人共同协作完成,一人操作,一人审批,用于防止

第三方公司人员为向中国移动提供系统维护、调测、技术支持服务,需要使用系统帐号时,第三方公司应首先与总部或相关省公司签订保密协议。

原则上,帐号的使用人作为该帐号的责任人。对于非人员使用的帐号,如程序帐号,原则上由帐号所在系统的管理员作为该帐号的责任人。

系统交维后,工程建设单位应实施网络层绕行控制,确保日常维护必须通过管控平台,并建立必要的应急措施降低和控制管控平台故障对正常维护

公司内部部门工作人员发生数据泄漏,应停止帐号使用并回收操作权限,报告分管部门领导和数据安全归口管理专业,并保留相关日志记录,配合

应与产品和服务提供者签订保密协议,明确数据安全与保密责任。未签订保密协议之前,不得接受第三方提供的产品和服务。