企業(yè)信息安全制度-wenkub
2023-04-27 11:38:58 本頁面
【正文】 全領(lǐng)導(dǎo)小組指導(dǎo)與監(jiān)督下，負責(zé)具體實施。第十條 分級保護原則：應(yīng)根據(jù)信息資產(chǎn)的重要程度以及面臨的風(fēng)險大小等因素決定各類信息資產(chǎn)的安全保護級別。第六條 本規(guī)范主要依據(jù)國際標準ISO17799,并遵照我國信息安全有關(guān)法律法規(guī)、電信行業(yè)規(guī)范和相關(guān)標準。第三條 信息安全是公司及所承擔(dān)的用戶信息系統(tǒng)系統(tǒng)運維服務(wù)工作的重要內(nèi)容。信息安全管理規(guī)范第一章 總則第一條 為規(guī)范企業(yè)信息系統(tǒng)及所承擔(dān)維護服務(wù)的用戶信息系統(tǒng)的信息安全管理，促進信息安全管理工作體系化、規(guī)范化，提高信息系統(tǒng)和網(wǎng)絡(luò)服務(wù)質(zhì)量，提高信息系統(tǒng)管理人員、維護人員以及使用人員的整體安全素質(zhì)和水平，特制定本管理規(guī)范。公司管理層非常重視，大力支持信息安全工作，并給予所需的人力物力資源。第二章 安全管理的主要原則第七條 管理與技術(shù)并重的原則：信息安全不是單純的技術(shù)問題，在采用安全技術(shù)和產(chǎn)品的同時，應(yīng)重視管理，不斷積累完善各個信息安全管理章程與規(guī)定，全面提高信息安全管理水平。制訂各類網(wǎng)絡(luò)系統(tǒng)和信息資產(chǎn)的安全保護等級表，在表中明確資產(chǎn)類別，同時確定對何種資產(chǎn)應(yīng)達到何種級別的安全。第十二條 平衡原則：在公司信息安全管理過程中，應(yīng)在安全性與投入成本、安全性和操作便利性之間找到最佳的平衡點。第十六條 公司信息系統(tǒng)的安全管理機構(gòu)職責(zé)如下：216。 負責(zé)安全管理員的選用和監(jiān)督；216。第十八條 制定信息資產(chǎn)鑒別和分類制度，鑒別信息資產(chǎn)的價值和等級，維
公司管理相關(guān)推薦
鄂ICP備17016276號-1