ISO27001信息安全告知书_第1页
ISO27001信息安全告知书_第2页
ISO27001信息安全告知书_第3页
ISO27001信息安全告知书_第4页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、深圳市XXX科技有限公司信息安全告知书TS-ISMS-2021-0101版本：V 1.0（内部受控）2021-8-4 发布2021-8-4 实施 深圳市XXX科技有限公司修改履历版本制订者修改时间更改内容审批人1.02021-8-4新制定信息安全告知书各顾客、供应商、承包方和所有相关方：感谢您对我司的一贯支持。为创造一个完善安全的信息沟通和传 递途径，共同保障各方信息的安全，公司自2021年8月1日起按照 IS027001： 2013标准建立并实施信息安全管理体系，为确保管理体 系实施的有效性，需要各相关方在工作交往及合作中给予大力配合。 现将有关事宜敬告如下：本公司特制订如下信息安全方针和信

2、息安全目标：1、 信息安全方针关注客户需求保障信息安全完善安全措施改进信息技术关注客户需求，保障信息安全：客户的安全需求为公司安全建设 的重要输入，按照标准要求建设信息安全框架，保障公司整体的信息 安全。完善安全措施，改进信息技术：关注新的信息安全技术，不断获 取新技术或新产品，改进信息技术，通过风险管理，持续完善安全 措施，并且保证措施的实施效果。2、 信息安全目标顾客保密性抱怨/投诉的次数不超过1起/年。受控信息泄露的事态发生不超过2起/年。机密信息泄露的事态不得发生。重要信息设备丢失每年不超过0起年度信息安全培训人员覆盖率100%大面积内网中断时间每年累计不超过240分钟大规模病毒爆发每

3、年不超过2次3、要求本公司信息安全管理体系方针符合以下要求：a） 为信息安全目标建立了框架，并为信息安全活动建立整体的 方向和原则；b） 识别并满足适用法律、法规和相关方信息安全要求；c） 与组织战略和风险管理相一致的环境下，建立和保持信息安 全管理体系；d） 建立了风险评价的准则；e） 经总经理批准，并定期评审其适用性、充分性，必要时予以 修订。1. 4承诺为实现信息安全管理体系方针，本公司承诺：a）在公司内各层次建立完整的信息安全管理组织机构，确定信 息安全方针、安全目标和控制措施，明确信息安全的管理职 责；b）识别并满足适用法律、法规和相关方信息安全要求；C）定期进行信息安全风险评估，信息安全管理体系评审，采取 纠正预防措施，保证体系的持续有效性；d） 采用先进有效的设施和技术，处理、传递、储存和保护各类 信息，实现信息共享；e） 对全体员工进行持续的信息安全

人人文库> 全部分类> 应用文书 > 事务文书

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论