信息中心信息安全管理手冊(cè)--資料下載頁(yè)
2024-11-02 10:32本頁(yè)面
【導(dǎo)讀】膅薂羄肅蒃蟻蚃芀荿蝕螆肅芅蠆羈羋芁蚈肀膁薀蚇螀羄蒆蚇袂膀莂蚆羅羋蚅蚄膈膄螄螇羈蒂螃衿膆莈螂肁罿莄螁螁芄芀螁袃肇蕿螀羅芃蒅蝿肈肅莁螈螇芁芇蒄袀肄膃蒄艿蒂蒃螞肂蒈蒂襖莈莄蒁羆膀芀蒀聿羃薈葿螈腿蒄蒈袁羈莀薈羃膇芆薇蚃羀膂薆螅膅薁薅羇肈蕆薄聿芄莃薃蝿肆艿薂袁節(jié)膅薂羄肅蒃蟻蚃芀荿蝕螆肅芅蠆羈羋芁蚈肀膁薀蚇螀羄蒆蚇袂膀莂蚆羅羋蚅蚄膈膄螄螇羈蒂螃衿膆莈螂肁罿莄螁螁芄芀螁袃肇蕿螀羅芃蒅蝿肈肅莁螈螇芁芇蒄袀肄膃蒄艿蒂蒃螞肂蒈蒂襖莈莄蒁羆膀芀蒀聿羃薈葿螈腿蒄蒈袁羈莀薈羃膇芆薇蚃羀膂薆螅膅薁薅羇肈蕆薄聿芄莃薃蝿肆艿薂袁節(jié)膅薂羄肅蒃蟻蚃芀荿蝕螆肅芅蠆羈羋芁蚈肀膁薀蚇螀羄蒆蚇袂膀莂蚆羅羋蚅蚄膈膄螄螇羈蒂螃衿膆莈螂肁罿莄螁螁芄芀螁袃肇蕿螀羅芃蒅蝿肈肅莁螈螇芁芇蒄袀肄膃蒄艿蒂蒃螞肂蒈蒂襖莈莄蒁羆膀芀蒀聿羃薈葿螈腿蒄蒈袁羈莀薈羃膇芆薇蚃羀膂薆螅膅薁薅羇肈蕆薄聿芄莃薃蝿肆艿薂袁節(jié)膅薂羄肅蒃蟻蚃芀荿蝕螆肅芅蠆羈羋芁蚈肀膁薀蚇
【正文】 安全主管部門(mén)，以及其它政府部門(mén)保持聯(lián)系，以支持： ? 信息安全事故管理中的響應(yīng)、取證、協(xié)調(diào)等工作； ? 及時(shí)了解信息安全相關(guān)法律法規(guī)、政策的變化，并保持符合性 。 廣州市 xx 區(qū)政府 科信局 通過(guò) 與國(guó)家有關(guān)信息安全機(jī)構(gòu)，以及其他信息安全組織保持適當(dāng)?shù)穆?lián)系，以便： ? 增進(jìn)對(duì)最佳實(shí)踐和最新相關(guān)安全信息的了解； ? 確保全面了解當(dāng)前的信息安全態(tài)勢(shì)； ? 及時(shí) 收集和發(fā)布 關(guān)于攻擊和脆弱性的預(yù)警、建議和補(bǔ)?。? ? 獲得信息安全專家的建議； ? 分享和交換關(guān)于新技術(shù)、產(chǎn) 品、威脅或脆弱性的信息； ? 提供處理信息安全事故時(shí)適當(dāng)?shù)穆?lián)絡(luò)點(diǎn)。 5. 資源管理 1) 資源提供 廣州市 xx 區(qū)政府 科信局 將為 ISMS 確定并提供以下活動(dòng)所需資源： ? 建立、實(shí)施、運(yùn)行、監(jiān)視、評(píng)審、保持和改進(jìn)信息安全管理體系； ? 確保信息安全程序 滿足 業(yè)務(wù) 的需 求； ? 履行 法律法規(guī)要求、以及合同中的安全義務(wù)； ? 正確實(shí)施所有 必需 的 信息安全 控制措施 。 2) 培訓(xùn)、意識(shí)和能力 廣州市 xx 區(qū)政府 科信局 將通過(guò)開(kāi)展各種形式的信息安全培訓(xùn)和教育活動(dòng)，確保所有分配有 ISMS職責(zé)的人員具有 一定的信息安全意識(shí)，以及 執(zhí)行所要求任務(wù)的能力 。 3) ISMS 內(nèi)部審核 ? 由 體 系審核員 編制 廣州市 xx 區(qū)政府 科信局 的 信息安全 年度審核計(jì)劃 ，報(bào)ISMS 責(zé)任人 批準(zhǔn)后實(shí)施，一般情況下內(nèi)部審核每年不少于 2 次 。 ? ISMS 責(zé)任人 負(fù)責(zé)信息安全管理體系內(nèi)部審核 的 組織和協(xié)調(diào)工作， 體系審核員 負(fù)責(zé)具體實(shí)施，各部門(mén)配合 。 ? 每次審核前編制 信息安全審核日程計(jì)劃 及檢查表，作為現(xiàn)場(chǎng)審核依據(jù) 。 ? 體系審核員 不審核自己部門(mén)的信息安全管理工作。 ? ISMS 內(nèi)部審核參見(jiàn)《 信息安全 審核管理程序》 。 ? 內(nèi)部審核報(bào)告及糾正措施實(shí)施情況，應(yīng)提交 ISMS 責(zé)任人 審核 。 4) ISMS 的管理評(píng)審 ISMS 責(zé)任人 應(yīng)定期對(duì) 廣州市 xx 區(qū)政府 科信局 信息安全管 理體系進(jìn)行評(píng)審，每年至少一次，通常在內(nèi)審 結(jié)束后的 1－ 2 月內(nèi)進(jìn)行。 當(dāng) 廣州市 xx 區(qū)政府 科信局的信息安全管理體系發(fā)生 重大 變更和出現(xiàn)重大信息安全事故時(shí)可以追加 臨時(shí)管理評(píng)審。 體系審核員 根據(jù)內(nèi)部審核的結(jié)果以及其它各項(xiàng)信息安全管理的要求，組織各部門(mén)準(zhǔn)備管理評(píng)審的材料，主要包括： ? 內(nèi)審的結(jié)果； ? 信息安全方針、信息安全目標(biāo)、風(fēng)險(xiǎn)控制措施的實(shí)施情況； ? 信息安全事故調(diào)查處理情況； ? 信息安全整改 /改進(jìn)措施實(shí)施情況； ? 相關(guān)方 信息安全方面的 投訴、建議及其要求； ? 信息安全法規(guī)及其他要求符合性報(bào)告； ? 關(guān)于 廣州市 xx 區(qū)政府 科信局 ISMS 信 息安全管理體系總體運(yùn)行情況的報(bào)告；來(lái)自各職能部門(mén)關(guān)于局部有效性的報(bào)告； ? 可能引起信息安全管理體系變化的 組織 內(nèi)外部要素，如法律、法規(guī)的變化、機(jī)構(gòu)人員的調(diào)整， IT 架構(gòu)的變化等； ? 其它 信息安全 改進(jìn)建議。 5) 評(píng)審結(jié)果主要包括： ? 對(duì) 廣州市 xx 區(qū)政府 科信局 信息安全管理體系的適宜性、充分性和有效性的結(jié)論； ? 信息安全管理組織機(jī)構(gòu)是否需要調(diào)整，信息安全管理體系及其要素是否需要改進(jìn)； ? 信息安全管理體系文件需要進(jìn)行的修改； ? 資源需求； ? 信息安全方針、目標(biāo)和控制措施的適宜性，需要進(jìn)行的修改； ? 相應(yīng)的 信息安全 整改 /改進(jìn)措施要求。 6) ISMS 改進(jìn) 體系審核員 負(fù)責(zé) 根據(jù)信息安全 內(nèi)部審核、數(shù)據(jù)分析、糾正和預(yù)防措施、管理評(píng)審等 的結(jié)果 ，積極尋找持續(xù)改進(jìn)的機(jī)會(huì)，確定需要改進(jìn)的方面，進(jìn)行日常的 信息安全 改進(jìn)和重大改進(jìn)工作；對(duì) 信息安全 預(yù)防和糾正措施實(shí)施情況進(jìn)行統(tǒng)計(jì)分析，并納入管理評(píng)審。具體的改進(jìn)內(nèi)容參見(jiàn)《 預(yù)防與不符合糾正控制程序 》。 6. 糾正措施 ? 對(duì)于出現(xiàn)的 信息安全不合格 項(xiàng)，由 體系審核員 填寫(xiě)《預(yù)防和糾正措施處理單》中相應(yīng)內(nèi)容，確定責(zé)任部門(mén)；由責(zé)任部門(mén)填寫(xiě) “ 原因分析 ” 欄，制定糾正措施并實(shí)施 。 ? 體系審核員 負(fù)責(zé)跟蹤驗(yàn)證 信息安全 糾正措施的有效性，確認(rèn)活動(dòng)按計(jì)劃實(shí)施且達(dá)到 預(yù)期效果。對(duì)無(wú)效措施有權(quán)要求采取新的糾正措施，直至效果明顯為止。 7. 預(yù)防 與糾正 措施 ? 體系審核員 負(fù)責(zé) 對(duì) 廣州市 xx 區(qū)政府 科信局 信息安全 管理 的 日?；顒?dòng) 過(guò)程、審核結(jié)果、記錄、風(fēng)險(xiǎn)評(píng)估報(bào)告、信息安全事故等信息， 組織 統(tǒng)計(jì)分析，發(fā)現(xiàn) 潛在不合格并分析 原因，針對(duì)相關(guān)責(zé)任部門(mén)提出預(yù)防 與糾正 措施要求。 ? 體系審核員 負(fù)責(zé)組織相關(guān)人員定期分析各種反映 廣州市 xx 區(qū)政府 科信局信息安全發(fā)展趨勢(shì)的信息，評(píng)價(jià)采取預(yù)防 與糾正 措施的需求。 ? 體系審核員 對(duì)確定的預(yù)防 與糾正 措施，應(yīng)及時(shí)組織實(shí)施。 ? 預(yù)防 與糾正 措施由相關(guān)責(zé)任部門(mén)負(fù)責(zé)制定并實(shí)施。措施應(yīng)明確其內(nèi)容 、所需資源和職責(zé)等，所采取的預(yù)防 與糾正 措施需報(bào) 體系審核員 審核批準(zhǔn)。 ? 體系審核員 負(fù)責(zé) 組織 驗(yàn)證預(yù)防 與糾正 措施的有效性
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1