信息安全管理手冊(同名18160)-wenkub
2023-04-27 05:35:02 本頁面
【正文】 碼防范的管理措施，如加強介質(zhì)管理，嚴禁擅自安裝軟件，加強人員安全意識教育，定期進行惡意代碼檢測等，提高電子政務(wù)信息系統(tǒng)對惡意代碼的防范能力。（9）加強對信息系統(tǒng)外包業(yè)務(wù)與外包方的管理，在與信息系統(tǒng)外包方簽署的服務(wù)協(xié)議中，對信息系統(tǒng)安全加以要求。（8）保障機房物理與環(huán)境安全。按照國家等級保護有關(guān)要求，對XXXX信息系統(tǒng)及信息確定安全等級，并根據(jù)不同的安全等級實施分等級保護。（3）對XXXX信息系統(tǒng)中所存在的安全風(fēng)險進行有計劃的評估和管理。（6）每年組織2次全區(qū)范圍的信息安全管理制度宣傳。（3）編制完成XXXX網(wǎng)絡(luò)和信息安全事件總體應(yīng)急預(yù)案，并組織應(yīng)急演練。（6）按照PDCA精神，持續(xù)改進XXXX信息安全各項工作，保障XXXX電子政務(wù)外網(wǎng)安全暢通與可控，保障所開發(fā)和維護信息系統(tǒng)的安全穩(wěn)定，為XXXX所有企業(yè)和社會公眾提供安全可靠的電子政務(wù)服務(wù)。（2）全員參與信息安全管理體系建設(shè)，落實信息安全管理責(zé)任制，建立和完善各項信息安全管理制度，使得信息安全管理有章可循。 負責(zé)向XXXX主任報告信息安全管理體系的實施情況，提出信息安全管理體系改進建議，作為管理評審和信息安全管理體系改進的基礎(chǔ)；252。信息安全管理手冊是綱領(lǐng)性文件，是指導(dǎo)XXXX等各級政府部門建立并實施信息安全管理體系的行動準則，全體人員必須遵照執(zhí)行。信息安全管理手冊于發(fā)布之日起正式實施。 負責(zé)向XXXX各級政府部門全體人員宣傳信息安全的重要性，負責(zé)信息安全教育、培訓(xùn)，不斷提高全體人員的信息安全意識；252。（3）通過定期地信息安全宣傳、教育與培訓(xùn)，不斷提高XXXX所有人員的信息安全意識及能力。2. 信息安全總體要求（1）建立XXXX信息化資產(chǎn)（軟件、硬件、數(shù)據(jù)庫等）目錄。各單位自建的網(wǎng)絡(luò)、網(wǎng)站和信息系統(tǒng)參照執(zhí)行。（培訓(xùn)人數(shù)比例80％以上）。定期對XXXX信息系統(tǒng)實施信息安全風(fēng)險評估，根據(jù)評估結(jié)果選擇適當(dāng)?shù)陌踩呗院涂刂拼胧?，將安全風(fēng)險控制在可接受的水平。（5）規(guī)范XXXX信息資產(chǎn)（包括硬件、軟件、服務(wù)等）管理流程，建立信息資產(chǎn)管理臺帳，明確資產(chǎn)所有者、使用者與維護者，對所有信息資產(chǎn)進行標記，實現(xiàn)對信息資產(chǎn)購買、使用、變更、報廢整個周期的安全管理。實施包括門禁、視頻監(jiān)控、報警等安全防范措施，確保機房物理安全。通過審批、訪問控制、監(jiān)控、簽署保密協(xié)議等措施，加強外部方訪問電子政務(wù)信息系統(tǒng)的管理，防止外部方危害信息系統(tǒng)安全。（12）對XX市各單位重要的信息和信息系統(tǒng)進行備份，并對備份介質(zhì)進行安全地保存，以及對備份數(shù)據(jù)定期進行備份測試驗證，保證各種備份信息的保密性、完整性和可用性，確保所有重要信息系統(tǒng)和重要數(shù)據(jù)在故障、災(zāi)難后及其它特定要求下進行可靠的恢復(fù)。（14）加強信息安全日常管理，包括系統(tǒng)口令管理、無人值守設(shè)備管理、屏幕保護、便攜機管理等，促使每位人員的日常工作符合XXXX信息安全策略和制度要求。（16）進一步重視軟件開發(fā)安全。系統(tǒng)開發(fā)完成后，應(yīng)要求通過第三方安全機構(gòu)對軟件安全性的測評。(六) 適用范圍本手冊按照ISO/IEC 27001：2005 《信息安全管理體系要求》，結(jié)合XXXX政府信息系統(tǒng)的實際編制而成，符合ISO/IEC 27001：2005 標準的全部要求。當(dāng)引用文件和標準被修訂時，使用其最新版本:252。2. 建立和管理信息安全管理體系(1). 建立信息安全管理體系n ISMS范圍根據(jù)XXXX業(yè)務(wù)特點、組織機構(gòu)、物理位置的不同，確定XXXX信息安全管理體系的范圍為：252。 與XXXX業(yè)務(wù)活動相關(guān)的應(yīng)用系統(tǒng)及其包含的全部信息資產(chǎn)，其中應(yīng)用系統(tǒng)包括：”門戶網(wǎng)站”等；信息資產(chǎn)包括：與上述業(yè)務(wù)應(yīng)用系統(tǒng)相關(guān)的數(shù)據(jù)、硬件、軟件、服務(wù)及文檔等。信息安全方針為：252。 快速響應(yīng)252。 采用風(fēng)險控制措施，以降低面臨的信息安全風(fēng)險；252。n 適用性聲明在風(fēng)險處置活動實施后，XXXX從以下幾方面準備了體系適用性聲明：252。(2). 實施和運行信息安全管理體系XXXX在實施和運行信息安全管理體系中所開展的工作包括：252。 實施培訓(xùn)和意識教育計劃；252。 迅速檢測信息安全管理體系運行過程中的缺陷和弱點；252。n 在內(nèi)審結(jié)果、信息安全事故、有效性測量結(jié)果、所有相關(guān)方的建議和反饋的基礎(chǔ)上，定期進行信息安全管理評審，以判斷信息安全管理體系的有效性。 信息技術(shù)和信息安全技術(shù)的發(fā)展和變化；252。 外部信息安全事件，如信息安全相關(guān)法律法規(guī)的變更、合同中信息安全義務(wù)的變更和整體社會信息安全態(tài)勢的變更。n
公司管理相關(guān)推薦
鄂ICP備17016276號-1