ISO27001信息安全管理方针目标_第1页
ISO27001信息安全管理方针目标_第2页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

德信诚培训网信息安全管理方针目标1.1.1. 信息安全管理方针XXX公司的信息安全管理方针是：着眼于公司长期持续稳定的发展，合法保护公司自主知识产权，有效控制公司各类商务信息，含义：信息安全管理体系：由安全组织、安全管理流程和安全防护手段构成的企业信息安全内控体系，由“持续风险评估、安全体系规划建设、安全体系运行与完善”构成的持续改进体系。企业安全文化氛围：人人关注信息安全，事事相关切身利益；保护公司知识产权就是保护自身劳动创造。可信任企业：采取各项信息安全措施，信息安全管理变被动的事件导向为主动的风险导向，赢得客户信任。1.1.2. 信息安全管理目标指标信息安全管理体系方针信息安全管理体系目标信息安全管理体系指标责任部门备注信息安全政策宣贯信息安全策略发布和变更时信息安全管理委员会通过文件、会议、PPT、知识竞赛等形式指定或委派各信息安全相关部门管理者代表及成员信息安全管理委员会通过文件形式下发定期评审信息安全策略文件一年一次或安全策略发生变更时对策略进行评审工作的发起信息安全管理委员会依据变更流程定期召开信息安全工作会议，讨论信息安全相关事项每月一次信息管理部会议记录并上报信息安全管理委员会定期对信息安全策略实施审计每年一次或业务发生变更后信息管理部对审计结果上报信息安全管理委员会净化办公环境，降低安全风险采用集中部署杀毒软件形式统一管理信息管理部通过统一部署防病毒服务器监控建立信息审计制度，保护核心信息资产所有外发信息均纳入审计范围信息管理部通过审计实施监控建立资产标识和资产分类对资产在下发前按应用做重要性分级信息管理部对资产列表实施更新普及安全意识，全员动员共建安全每年不少于1次的信息安全相关培训人力资源部及行政中心以培训通知或培训登记表确认加固创维大厦物理环境保护关闭不必要的出口人力资源部及行政中心根据重要程度划分工作区域对重要部门采取封闭式环境人力资源部及行政中心物理区间隔离制定违反信息安全策略的惩戒措施明确违反信息安全策略的惩戒性处罚制度人力资源部及行政中心在员工手册中明确相应责任对公司有关业务用软件产生的法律问题作出规范要求建立相应的符合性制度知识产
人人文库> 全部分类> 应用文书 > 项目管理

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论