信息安全管理体系方针_第1页
信息安全管理体系方针_第2页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

中国3000万经理人首选培训网站信息安全管理体系方针1 目的和适用范围信息安全管理体系方针指明了公司的信息安全目标和方向，并可以确保信息安全管理体系被充分理解和贯彻实施。此外，本文件还描述了公司的信息安全管理体系的范围。本文件适用于公司信息安全管理体系涉及的所有人员和过程。2 信息安全定义公司对信息安全的定义是：保证公司业务所依赖的信息和信息系统的保密性，完整性，可用性；3 信息安全方针和目标公司信息安全方针为：积极预防、及时发现、快速响应、确保安全。公司的信息安全目标是：满足已识别的信息安全要求，包括法律法规、客户与相关方和公司业务要求，具体目标包括： 商业秘密信息泄漏事故为零。 引起公司主要产品研发与生产中断时间累计不能超过1小时/年。 引起公司主要产品研发与生产中断事故发生次数小于3次/年。4 信息安全管理机构为了确保公司信息安全工作有一个明确的方向和获得可见的管理者支持，公司设立信息安全领导小组，负责： 制定信息安全方针和目标； 建立公司信息安全角色和职责 提供公司ISMS所需要的资源； 领导建立和实施公司ISMS； 监督和检查公司信息安全工作； 制定和实施信息安全工作的奖惩政策。5 职责公司的最高管理者负责建立和评审此文件。公司的信息安全管理人员要通过适当的标准和程序实施信息安全方针。公司所有员工及其合约供货商必须按照相应的程序，维护此方针，所有员工有责任报告信息安全事件，以及识别信息安全风险。6 重要原则和符合性要求公司所有员工应明确，在信息安全方面满足以下原则和符合以下要求是必须的：1) 法律法规和合同要求的符合性2) 信息安全安全意识3) 遵守公司所有信息安全策略和操作规程7 评审本文件需要定期被评审，12个月内评审一次，当信息安全管理体系发生重大变化时，也应评审，以维持其适用性。信息安全领导小组负责本文件的评审。8 实施 本方针自2011年5月15日由公司总经理签署并
人人文库> 全部分类> 行业资料 > 信息产业

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论