重庆移动客户信息安全管理研究

• 作 者: 刘蔓
• 机 构: 重庆大学
• 出 处: 重庆大学
• 发表日期: 2016年期
• 关键词: 电信企业 客户信息 安全控制 风险管理

如今，人类社会已全面进入信息时代，信息化浪潮席卷全球。党的第十八大提出:“坚持走中国特色新型工业化、信息化、城镇化、农业现代化道路，推动信息化和工业化深度融合。”在这个同步发展的“新四化”中，信息化是新增加的内容，这表明信息化已被提升至国家发展战略的高度。然而，移动互联网时代，窃取个人隐私信息的技术和手段不断变化升级，市场上也形成了个人信息非法获取、倒卖的利益链条。随着客户维权意识的提升和对自身隐私信息保护要求的不断升级，作为通信运营商，中国移动在推进客户信息安全保障工作的过程中面临着巨大挑战。　　按照客户信息安全管理的系统研究方法，以重庆移动客户信息安全为研究对象，首先阐述了研究的意义、现状及方法，并对相关客户信息安全管理理论进行了梳理。其次，通过调查深入研究了重庆移动客户信息安全管理的现状，得出面向客户的系统多而管理流程难统一、客户信息分散而用户权限范围广、员工存在人为故意泄密和无意泄密的现象、系统的维护忽视关联性等问题，可能导致客户信息被窃取或者滥用的风险。最后，通过风险管理的方法，分析得出重庆移动客户信息面临的安全风险和威胁，针对性地提出优化流程设计、加强信息分类管理、加强人员权限管理、加强人员培训等改进建议。　　本文的研究成果不仅对重庆移动客户的客户信息安全具有较强的指导作用，对于行业内其他企业的客户信息安全工作也同样具有一定的借鉴意义。