【正文】 ........................................ 33 資產(chǎn)的使用說(shuō)明 .......................................................................................... 33 資產(chǎn)清單 .............................................................................................. 33 信息分類(lèi) .................................................................................................... 33 分類(lèi)的指南 .......................................................................................... 34 信息標(biāo)注及處理 ................................................................................... 34 .............................................................................................................. 35 崗位定義及資源分配的安全 ........................................................................ 35 崗位責(zé)任的安全 ................................................................................... 35 人事過(guò)濾及策略 ................................................................................... 35 .............................................................................................. 36 雇傭條款 .............................................................................................. 36 用戶培訓(xùn) .................................................................................................... 36 信息安全教育及培訓(xùn) ............................................................................ 36 安全事件及失常的反應(yīng)措施 ........................................................................ 36 報(bào)告安全事件 ....................................................................................... 37 報(bào)告安全的弱點(diǎn) ................................................................................... 37 報(bào)告系統(tǒng)的故障 ................................................................................... 37 吸取教訓(xùn) .............................................................................................. 37 處罰程序 .............................................................................................. 38 ................................................................................................ 39 安全區(qū)域 .................................................................................................... 39 物理安全地帶 ....................................................................................... 39 物理入 口的控制 ................................................................................... 39 保護(hù)辦公室、房間及設(shè)備 ..................................................................... 40 在安全地帶工作 ................................................................................... 40 隔離的交付及裝載地方 ......................................................................... 41 設(shè)備的安全 ................................................................................................. 41 設(shè)備的放置及保護(hù) ................................................................................ 41 電力的供應(yīng) .......................................................................................... 42 電纜線路的安全 ................................................................................... 42 設(shè)備的維護(hù) .......................................................................................... 43 設(shè)備離開(kāi)大廈的安全 ............................................................................ 43 中國(guó)最大管理資源中心 第 6 頁(yè) 共 109 頁(yè) 設(shè)備的安全清除或重用 ......................................................................... 43 一般控制 .................................................................................................... 43 收拾桌子及清除屏幕的策略 .................................................................. 44 財(cái)物的搬遷 .......................................................................................... 44 ................................................................................................ 45 操作步驟及責(zé)任 .......................................................................................... 45 文檔化操 作程序 ................................................................................... 45 操作變動(dòng)的控制 ................................................................................... 45 安全事件管理程序 ................................................................................ 46 責(zé)任分開(kāi)制 .......................................................................................... 46 開(kāi)發(fā)及正式使用設(shè)備的分開(kāi) .................................................................. 47 外部設(shè)備的管理 ................................................................................... 47 系統(tǒng)規(guī)劃及接收 .......................................................................................... 48 儲(chǔ)存量的計(jì)劃 ....................................................................................... 48 系統(tǒng)接收 .............................................................................................. 48 對(duì)付惡意軟件 ............................................................................................. 49 控制惡意軟件 ....................................................................................... 49 備份及恢復(fù)性常務(wù)管理 ............................................................................... 50 信息備份 .............................................................................................. 50 操作員日志 .......................................................................................... 50 對(duì)錯(cuò)誤進(jìn)行記錄 ................................................................................... 50 網(wǎng)絡(luò)管理 .................................................................................................... 51 網(wǎng)絡(luò)控制 .............................................................................................. 51 介質(zhì)的處理與安全 ...................................................................................... 51 可移動(dòng)計(jì)算機(jī)介質(zhì)的管理 .................................................................