【正文】 ........................................ 33 資產(chǎn)的使用說明 .......................................................................................... 33 資產(chǎn)清單 .............................................................................................. 33 信息分類 .................................................................................................... 33 分類的指南 .......................................................................................... 34 信息標注及處理 ................................................................................... 34 .............................................................................................................. 35 崗位定義及資源分配的安全 ........................................................................ 35 崗位責任的安全 ................................................................................... 35 人事過濾及策略 ................................................................................... 35 .............................................................................................. 36 雇傭條款 .............................................................................................. 36 用戶培訓 .................................................................................................... 36 信息安全教育及培訓 ............................................................................ 36 安全事件及失常的反應措施 ........................................................................ 36 報告安全事件 ....................................................................................... 37 報告安全的弱點 ................................................................................... 37 報告系統(tǒng)的故障 ................................................................................... 37 吸取教訓 .............................................................................................. 37 處罰程序 .............................................................................................. 38 ................................................................................................ 39 安全區(qū)域 .................................................................................................... 39 物理安全地帶 ....................................................................................... 39 物理入 口的控制 ................................................................................... 39 保護辦公室、房間及設備 ..................................................................... 40 在安全地帶工作 ................................................................................... 40 隔離的交付及裝載地方 ......................................................................... 41 設備的安全 ................................................................................................. 41 設備的放置及保護 ................................................................................ 41 電力的供應 .......................................................................................... 42 電纜線路的安全 ................................................................................... 42 設備的維護 .......................................................................................... 43 設備離開大廈的安全 ............................................................................ 43 中國最大管理資源中心 第 6 頁 共 109 頁 設備的安全清除或重用 ......................................................................... 43 一般控制 .................................................................................................... 43 收拾桌子及清除屏幕的策略 .................................................................. 44 財物的搬遷 .......................................................................................... 44 ................................................................................................ 45 操作步驟及責任 .......................................................................................... 45 文檔化操 作程序 ................................................................................... 45 操作變動的控制 ................................................................................... 45 安全事件管理程序 ................................................................................ 46 責任分開制 .......................................................................................... 46 開發(fā)及正式使用設備的分開 .................................................................. 47 外部設備的管理 ................................................................................... 47 系統(tǒng)規(guī)劃及接收 .......................................................................................... 48 儲存量的計劃 ....................................................................................... 48 系統(tǒng)接收 .............................................................................................. 48 對付惡意軟件 ............................................................................................. 49 控制惡意軟件 ....................................................................................... 49 備份及恢復性常務管理 ............................................................................... 50 信息備份 .............................................................................................. 50 操作員日志 .......................................................................................... 50 對錯誤進行記錄 ................................................................................... 50 網(wǎng)絡管理 .................................................................................................... 51 網(wǎng)絡控制 .............................................................................................. 51 介質(zhì)的處理與安全 ...................................................................................... 51 可移動計算機介質(zhì)的管理 .................................................................