信息安全管理手冊(cè)(同名18160)-展示頁(yè)
2025-04-21 05:35本頁(yè)面
【正文】 比例80％以上）。（5）每年開(kāi)展1次全區(qū)范圍的信息系統(tǒng)安全檢查（自查）。各單位自建的網(wǎng)絡(luò)、網(wǎng)站和信息系統(tǒng)參照?qǐng)?zhí)行。各單位自建的網(wǎng)絡(luò)、網(wǎng)站和信息系統(tǒng)參照?qǐng)?zhí)行。2. 信息安全總體要求（1）建立XXXX信息化資產(chǎn)（軟件、硬件、數(shù)據(jù)庫(kù)等）目錄。（5）貫徹風(fēng)險(xiǎn)管理的理念，定期對(duì)“門戶網(wǎng)站”等重要信息系統(tǒng)進(jìn)行風(fēng)險(xiǎn)評(píng)估和控制，將信息安全風(fēng)險(xiǎn)控制在可接受的水平。（3）通過(guò)定期地信息安全宣傳、教育與培訓(xùn)，不斷提高XXXX所有人員的信息安全意識(shí)及能力。(三) 信息安全要求1. 具體闡述如下：（1）在XXXX信息安全協(xié)調(diào)小組的領(lǐng)導(dǎo)下，全面貫徹國(guó)家和XX市關(guān)于信息安全工作的相關(guān)指導(dǎo)性文件精神，在XXXX內(nèi)建立可持續(xù)改進(jìn)的信息安全管理體系。 負(fù)責(zé)向XXXX各級(jí)政府部門全體人員宣傳信息安全的重要性，負(fù)責(zé)信息安全教育、培訓(xùn)，不斷提高全體人員的信息安全意識(shí)；252。 負(fù)責(zé)建立、修改、完善、持續(xù)改進(jìn)和實(shí)施XX市政務(wù)信息安全管理體系；252。信息安全管理手冊(cè)于發(fā)布之日起正式實(shí)施。信息安全管理手冊(cè)(一) 發(fā)布說(shuō)明為了落實(shí)國(guó)家與XX市網(wǎng)絡(luò)信息安全與等級(jí)保護(hù)的相關(guān)政策，貫徹信息安全管理體系標(biāo)準(zhǔn)，提高XXXX信息安全管理水平，維護(hù)XXXX電子政務(wù)信息系統(tǒng)安全穩(wěn)定可控，實(shí)現(xiàn)業(yè)務(wù)信息和系統(tǒng)服務(wù)的安全保護(hù)等級(jí)，按照ISO/IEC 27001：2005《信息安全管理體系要求》、ISO/IEC 17799：2005《信息安全管理實(shí)用規(guī)則》，以及GB/T 222392008《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》，編制完成了XXXX信息安全管理體系文件，現(xiàn)予以批準(zhǔn)頒布實(shí)施。信息安全管理手冊(cè)是綱領(lǐng)性文件，是指導(dǎo)XXXX等各級(jí)政府部門建立并實(shí)施信息安全管理體系的行動(dòng)準(zhǔn)則，全體人員必須遵照?qǐng)?zhí)行。 XXXX局長(zhǎng) _________________年 月 日(二) 授權(quán)書(shū)為了貫徹執(zhí)行ISO/IEC 27001：2005《信息安全管理體系要求》、ISO/IEC 17799：2005《信息安全管理實(shí)用規(guī)則》，以及GB/T 222392008《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》，加強(qiáng)對(duì)信息安全管理體系運(yùn)作的管理和控制，特授權(quán)XXXX管理XX市政務(wù)信息安全工作，并保證信息安全管理職責(zé)的獨(dú)立性，履行以下職責(zé)：252。 負(fù)責(zé)向XXXX主任報(bào)告信息安全管理體系的實(shí)施情況，提出信息安全管理體系改進(jìn)建議，作為管理評(píng)審和信息安全管理體系改進(jìn)的基礎(chǔ)；252。 負(fù)責(zé)XXXX信息安全管理體系對(duì)外聯(lián)絡(luò)工作。（2）全員參與信息安全管理體系建設(shè)，落實(shí)信息安全管理責(zé)任制，建立和完善各項(xiàng)信息安全管理制度，使得信息安全管理有章可循。（4）推行預(yù)防為主的信息安全積極防御理念，同時(shí)對(duì)所發(fā)生的信息安全事件進(jìn)行快速、有序地響應(yīng)。（6）按照PDCA精神，持續(xù)改進(jìn)XXXX信息安全各項(xiàng)工作，保障XXXX電子政務(wù)外網(wǎng)安全暢通與可控，保障所開(kāi)發(fā)和維護(hù)信息系統(tǒng)的安全穩(wěn)定，為XXXX所有企業(yè)和社會(huì)公眾提供安全可靠的電子政務(wù)服務(wù)。（2）“門戶網(wǎng)站”信息系統(tǒng)，按照等級(jí)保護(hù)要求進(jìn)行建設(shè)和運(yùn)維。（3）編制完成XXXX網(wǎng)絡(luò)和信息安全事件總體應(yīng)急預(yù)案，并組織應(yīng)急演練。（4）按需開(kāi)展XXXX信息安全風(fēng)險(xiǎn)評(píng)估，由第三方機(jī)構(gòu)對(duì)”門戶網(wǎng)站”開(kāi)展外部評(píng)估，各單位以自評(píng)估為主。（6）每年組織2次全區(qū)范圍的信息安全管理制度宣傳。局網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組(四) 信息安全管理體系組織機(jī)構(gòu)圖局網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組辦公室XXXX處（信息化委員會(huì)）網(wǎng)絡(luò)管理員機(jī)房管理員安全管理員主機(jī)管理員應(yīng)用管理員外包服務(wù)公司 (五) 主要安全策略（1）建立XXXX信息安全管理組織機(jī)構(gòu)，明確各安全管理員、機(jī)房管理員、網(wǎng)絡(luò)管理員、應(yīng)用管理員、主機(jī)管理員等安全管理相關(guān)崗位及職責(zé)，建立健全信息安全管理責(zé)任制，使得信息安全各項(xiàng)職責(zé)落實(shí)到人。（3）對(duì)XXXX信息系統(tǒng)中所存在的安全風(fēng)險(xiǎn)進(jìn)行有計(jì)劃的評(píng)估和管理。風(fēng)險(xiǎn)評(píng)估至少每年一次，在信息系統(tǒng)發(fā)生重大改變后，也應(yīng)進(jìn)行風(fēng)險(xiǎn)評(píng)估。按照國(guó)家等級(jí)保護(hù)有關(guān)要求，對(duì)XXXX信息系統(tǒng)及信息確定安全等級(jí)，并根據(jù)不同的安全等級(jí)實(shí)施分等級(jí)保護(hù)。（6）加強(qiáng)所有人員（包括XX市各單位內(nèi)部人員，以及各類外來(lái)人員）的安全管理，明確崗位安全職責(zé)，制定針對(duì)違規(guī)的懲戒措施，落實(shí)人員聘用、在崗和離崗時(shí)的安全控制，與敏感崗位人員簽署保密協(xié)議。（8）保障機(jī)房物理與環(huán)境安全。部署機(jī)房專用
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1