【正文】 ........................................ 33 資產(chǎn)的使用說明 .......................................................................................... 33 資產(chǎn)清單 .............................................................................................. 33 信息分類 .................................................................................................... 33 分類的指南 .......................................................................................... 34 信息標(biāo)注及處理 ................................................................................... 34 .............................................................................................................. 35 崗位定義及資源分配的安全 ........................................................................ 35 崗位責(zé)任的安全 ................................................................................... 35 人事過濾及策略 ................................................................................... 35 .............................................................................................. 36 雇傭條款 .............................................................................................. 36 用戶培訓(xùn) .................................................................................................... 36 信息安全教育及培訓(xùn) ............................................................................ 36 安全事件及失常的反應(yīng)措施 ........................................................................ 36 報告安全事件 ....................................................................................... 37 報告安全的弱點 ................................................................................... 37 報告系統(tǒng)的故障 ................................................................................... 37 吸取教訓(xùn) .............................................................................................. 37 處罰程序 .............................................................................................. 38 ................................................................................................ 39 安全區(qū)域 .................................................................................................... 39 物理安全地帶 ....................................................................................... 39 物理入 口的控制 ................................................................................... 39 保護(hù)辦公室、房間及設(shè)備 ..................................................................... 40 在安全地帶工作 ................................................................................... 40 隔離的交付及裝載地方 ......................................................................... 41 設(shè)備的安全 ................................................................................................. 41 設(shè)備的放置及保護(hù) ................................................................................ 41 電力的供應(yīng) .......................................................................................... 42 電纜線路的安全 ................................................................................... 42 設(shè)備的維護(hù) .......................................................................................... 43 設(shè)備離開大廈的安全 ............................................................................ 43 中國最大管理資源中心 第 6 頁 共 109 頁 設(shè)備的安全清除或重用 ......................................................................... 43 一般控制 .................................................................................................... 43 收拾桌子及清除屏幕的策略 .................................................................. 44 財物的搬遷 .......................................................................................... 44 ................................................................................................ 45 操作步驟及責(zé)任 .......................................................................................... 45 文檔化操 作程序 ................................................................................... 45 操作變動的控制 ................................................................................... 45 安全事件管理程序 ................................................................................ 46 責(zé)任分開制 .......................................................................................... 46 開發(fā)及正式使用設(shè)備的分開 .................................................................. 47 外部設(shè)備的管理 ................................................................................... 47 系統(tǒng)規(guī)劃及接收 .......................................................................................... 48 儲存量的計劃 ....................................................................................... 48 系統(tǒng)接收 .............................................................................................. 48 對付惡意軟件 ............................................................................................. 49 控制惡意軟件 ....................................................................................... 49 備份及恢復(fù)性常務(wù)管理 ............................................................................... 50 信息備份 .............................................................................................. 50 操作員日志 .......................................................................................... 50 對錯誤進(jìn)行記錄 ................................................................................... 50 網(wǎng)絡(luò)管理 .................................................................................................... 51 網(wǎng)絡(luò)控制 .............................................................................................. 51 介質(zhì)的處理與安全 ...................................................................................... 51 可移動計算機介質(zhì)的管理 .................................................................