IT风险管理体系文件策划表

类别类别级别级别名称名称 IT风险管理体系1 DXC信息安全政策 IT风险管理体系1 DXC信息安全管理策略 IT风险管理体系1 IT风险管理目标 访问控制管理2 访问控制管理办法 访问控制管理2 用户帐户及口令管理办法 运行管理2 网络管理办法 运行管理2 信息系统管理办法 运行管理2 移动存储介质管理办法 运行管理2 数据备份管理办法 运行管理2 系统安全补丁管理办法 运行管理2 办公电脑安全管理办法 运行管理2 计算机病毒防治管理办法 运行管理2 信息系统投产及变更管理办法 综合管理2 电子化设备采购管理办法 开发管理2 电子化建设项目管理办法 开发管理2 软件开发管理办法 开发管理2 软件测试管理办法 开发管理2 软件开发人力资源外包管理办法 开发管理2 知识产权保护制度 开发管理2 软件开发项目外包管理办法 信息安全事故管理2 信息安全事故管理办法 业务连续性管理2 业务连续性管理办法 业务连续性管理2 重要信息系统突发事件应急管理政策 合规性管理2 IT合规性管理办法 合规性管理2 信息安全检查管理办法 资产与信息管理2 信息资产管理办法 资产与信息管理2 信息分级及保护管理办法 人员安全管理2 人员安全管理办法 人员安全管理2 第三方和外包人员安全管理细则 物理与环境安全管理2 物理与环境安全管理办法 物理与环境安全管理2 机房运行管理办法 运行管理3 信息存储介质数据安全清除管理细则 运行管理3 备份存储介质管理细则 综合管理3 电子化设备及项目验收管理实施细则 业务连续性管理3 信息系统应急预案汇编 业务连续性管理3 信息系统应急恢复策略与操作步骤汇编 人员安全管理3 第三方和外包人员安全管理细则 物理与环境安全管理3 物理安全区域管理细则 信息安全事故管理4 信息安全事故报告 业务连续性管理4 信息安全突发事件实时报告表 业务连续性管理4 信息系统事故分类和分级对照表 业务连续性管理4 信息系统应急演练记录表 合规性管理4 外购软件清单 合规性管理4 信息安全检查报告 人员安全管理4 工作人员信息安全守则 人员安全管理4 员工信息安全承诺书 IT风险管理制度体系 人员安全管理4 外部人员信息安全承诺书 物理与环境安全管理4 信息介质处置申请表 物理与环境安全管理4 机房环境维护记录 物理与环境安全管理4 机房环境变更申请表 物理与环境安全管理4 机房出入申请表 物理与环境安全管理4 机房出入登记表 物理与环境安全管理4 机房值班日志 物理与环境安全管理4 运行日志 开发管理4 需求评审表 开发管理4 用户需求模板 责任单位责任单位完成状态完成状态 管理中心是 管理中心是 管理中心是 运行中心否 运行中心否 运行中心是 运行中心否 运行中心是 运行中心否 运行中心否 运行中心否 运行中心是 运行中心是 管理中心是 开发中心是 开发中心是 开发中心是 开发中心是 开发中心是 开发中心是 运行中心否 运行中心否 管理中心是 管理中心是 运行中心否 管理中心否 运行中心否 管理中心是 管理中心是 运行中心否 运行中心是 运行中心否 运行中心否 管理中心是 运行中心否 运行中心否 管理中心是 运行中心否 运行中心否 运行中心否 运行中心否 管理中心是 管理中心是 运行中心否