安全技术措施编制制度_第1页
安全技术措施编制制度_第2页
安全技术措施编制制度_第3页
全文预览已结束

付费下载

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

安全技术措施编制制度安全技术措施编制制度为确保组织系统的信息安全，协调管理各种信息安全需求，本文订立了一份“安全技术措施编制制度”，并订立了实在的实施过程和安全管理规定。第一章总则一、为了规范组织系统内部的安全措施，提升组织系统的信息安全保障本领，本制度依照《国家保密法》、《计算机信息系统安全保护条例》等相关法律法规订立。二、本制度适用于本组织系统全部信息系统的安全保障工作，对本组织系统全部员工（包括合作伙伴、第三方服务供给商）负有管束力。三、本制度针对组织系统内部实际情况，依据本组织系统特点，订立相应的措施和规定，达到可行性、实效性与安全性的平衡。第二章安全技术措施订立一、组织系统应每年度至少一次对组织系统核心信息系统的运作安全进行评估，并订立相应的安全技术措施。二、在评估的基础上，组织系统应严格订立安全技术措施，以充足信息系统的安全需求，并确保安全措施符合相关法律、法规及文件的要求。三、安全技术措施应包括但不限于：访问掌控、身份验证、加密和解密、数据备份与恢复、事件管理、监测和记录、系统完整性验证和审计等。四、组织系统应订立运营安全管理体系，实施保密安全防护、机房安全管理等措施。第三章安全管理规定一、组织系统应订立信息安全政策、密码使用、账户及访问权限管理、加密保护、备份与恢复、漏洞管理、反病毒、网络及终端安全、应急处置等安全管理规定。二、组织系统应对全部员工开展信息安全教育和培训，以加强员工的安全意识和管理本领。三、组织系统应隔离开发与运营系统，从源头上防备安全问题，确保核心系统的稳定和安全。四、组织系统应定期漏洞扫描和安全检测，对漏洞进行适时修复和整改。五、组织系统应定期订立紧急应对预案，针对突发安全事件适时处理，并对应急处置进行评价和调整。第四章安全评估与监督一、组织系统应对安全评估及审计的结果进行跟踪和检测，并不断完善安全技术措施订立过程与安全管理规定。二、组织系统应不定期进行内部纪律检查，确保员工切实遵守安全管理规定，防止内部安全事件的发生。三、组织系统应定期向相关机构报告安全事件及处理情况。第五章违反制度惩罚规定一、如员工违反安全技术措施制度、安全管理规定，造成组织系统核心信息系统安全事故的，组织系统应依法予以纪律处分和追究其法律责任。二、压缩纪律建设贵在常抓常管。组织系统应加强对员工的安全管理，从源头上、全员参加，做好防范和防备措施。第六章附则一、本制度解释权归本组织系统。二、本制度自印发之日起施行。三、本制度解释及

人人文库> 全部分类> 办公材料 > 办公文档

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论