信息安全總體方針-資料下載頁
2025-04-13 04:27本頁面
【正文】 內恢復業(yè)務流程。第二十八條 對于意外、災難和入侵的處理，建立包含事件鑒別、事件恢復、犯罪取證、攻擊者追蹤的安全事件緊急響應機制，制定并遵照正確的安全事件處理流程，盡量減小安全事件造成的損失，監(jiān)督此類事件并從中總結經驗。第二十九條 制定并實施安全培訓和教育計劃，進行信息安全意識及信息安全技能的培訓。第五章 信息安全技術體系建設第三十條 xxx單位信息系統(tǒng)應加強信息安全技術體系建設，包含鑒別認證，訪問控制，審計和跟蹤，響應和恢復，內容安全等五個方面的安全技術要素。第三十一條 建立鑒別和認證的標準和機制，建立用戶和口令管理的制度和標準。第三十二條 建立完善的信息系統(tǒng)的訪問控制標準和機制，加強權限管理，進行網段隔離，嚴格控制互聯網出入口，嚴格管理遠程訪問和遠程維護。第三十三條 建立有效的審計和跟蹤機制，建立日志存儲、管理和分析機制，提高對安全事件的審計和事后追查能力。第三十四條 建立有效的機制和技術手段來發(fā)現、監(jiān)控、分析和處理信息安全事件和信息安全違規(guī)行為，建立應急響應和恢復的標準和機制。第三十五條 建立內容安全的標準和機制，保護軟件和信息的完整性。建立針對惡意代碼和病毒的預防和查殺措施，建立并遵守軟件管理策略。第六章 附則第三十六條 本方針由xxx單位信息中心負責解釋。第三十七條 本方針自發(fā)布之日起執(zhí)行。第 6 頁 共 6 頁
公司管理相關推薦
鄂ICP備17016276號-1