三级等保,安全管理制度,信息安全管理策略

三级等保,安全管理制度,信息安全管理策略

ID:27166081

大小:46.36 KB

页数:16页

时间:2018-12-01

三级等保,安全管理制度,信息安全管理策略_第1页
三级等保,安全管理制度,信息安全管理策略_第2页
三级等保,安全管理制度,信息安全管理策略_第3页
三级等保,安全管理制度,信息安全管理策略_第4页
三级等保,安全管理制度,信息安全管理策略_第5页
资源描述:

《三级等保,安全管理制度,信息安全管理策略》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库

1、.WORD完美.格式编辑.*主办部门:系统运维部执笔人:审核人:XXXXX信息安全管理策略V0.1XXX-XXX-XX-010012014年3月17日.技术资料.专业整理..WORD完美.格式编辑.[本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容,除另有特别注明,版权均属XXXXX所有,受到有关产权及版权法保护。任何个人、机构未经XXXXX的书面授权许可,不得以任何方式复制或引用本文件的任何片断。]文件版本信息版本日期拟稿和修改说明V0.12014.3.17拟稿文件版本信息说明记录本文件提交时当前有效的版本控制信息,当前版本文件有效期将在新版本文档生效时自动结束。文件版

2、本小于1.0时,表示该版本文件为草案,仅可作为参照资料之目的。阅送范围内部发送部门:综合部、系统运维部.技术资料.专业整理..WORD完美.格式编辑.目录第一章总则1第二章信息安全方针1第三章信息安全策略2第四章附则13.技术资料.专业整理..WORD完美.格式编辑.第一章总则第一条为规范XXXXX信息安全系统,确保业务系统安全、稳定和可靠的运行,提升服务质量,不断推动信息安全工作的健康发展。根据《中华人民共和国计算机信息系统安全保护条例》、《信息安全技术信息系统安全等级保护基本要求》(GB/T22239-2008)、《金融行业信息系统信息安全等级保护实施指引》(JR/T0071—2012

3、)、《金融行业信息系统信息安全等级保护测评指南》(JR/T0072—2012),并结合XXXXX实际情况,特制定本策略。第二条本策略为XXXXX信息安全管理的纲领性文件,明确提出XXXXX在信息安全管理方面的工作要求,指导信息安全管理工作。为信息安全管理制度文件提供指引,其它信息安全相关文件在制定时不得违背本策略中的规定。第三条网络与信息安全工作领导小组负责制定信息安全管理策略。第二章信息安全方针第四条XXXXX的信息安全方针为:安全第一、综合防范、预防为主、持续改进。(一)安全第一:信息安全为业务的可靠开展提供基础保障。把信息安全作为信息系统建设和业务经营的首要任务;.技术资料.专业整理

4、..WORD完美.格式编辑.(二)综合防范:管理措施和技术措施并重,建立有效的识别和预防信息安全风险机制,合理选择安全控制方式,使信息安全风险的发生概率降低到可接受水平;(三)预防为主:依据国家、行业监管机构相关规定和信息安全管理最佳实践,根据信息资产的重要性等级,对重要信息资产采取有效措施消除可能的隐患,降低信息安全事件的发生概率;(四)持续改进:建立全面覆盖信息安全各个管理域的,可度量的、可管理的管理机制,并在此基础上建立持续改进的体系框架,不断自我完善,为业务的平稳运行提供可靠的安全保障。第五条XXXXX信息安全管理的总体目标包括:(一)信息安全管理体系建设和运行符合国家政府机关、监

5、管机构和主管部门的相关强制性规定、规则及适用的相关惯例、准则和协议;(二)确保信息系统能够持续、可靠、正常地运行,为用户提供及时、稳定和高质量的信息技术服务并不断改进;(三)保护信息系统及数据的机密性、完整性和可用性,保证其不因偶然或者恶意侵犯而遭受破坏、更改及泄露。第三章信息安全策略第六条安全管理制度(一)应形成由管理规定、管理规范、操作流程等构成的全面的信息安全管理制度体系。.技术资料.专业整理..WORD完美.格式编辑.(二)安全管理制度应具有统一的格式,并进行版本控制,通过正式有效的方式发布。(三)应定期对安全管理制度进行检查和审定,对存在不足或需要改进的安全管理制度进行修订。第七

6、条安全管理机构(一)信息安全管理工作实行统一领导、分级管理,建立网络与信息安全工作领导小组,指导信息安全管理工作,决策信息安全重大事宜。(二)设立系统安全管理员、网络安全管理员、安全专员等岗位,并配备专职人员,实行A、B岗制度。(三)应加强内部之间,以及外部监管机构、公安机关、供应商和安全组织的合作与沟通。第八条员工信息安全管理(一)公司应制定安全用工原则,尤其是信息系统相关人员、敏感信息处理人员的录用、考核、转岗、离职等环节应有具体的安全要求。(二)信息技术总部应定期组织针对员工的信息安全培训,以增强安全意识、提高安全技能、明确安全职责,应对安全教育和培训的情况和结果进行记录并归档保存。

7、(三)在岗位职责的描述中,应该阐明员工安全责任。(四)公司制定和落实各种有关信息系统安全的奖惩条例,处罚和奖励必须分明。.技术资料.专业整理..WORD完美.格式编辑.第九条第三方信息安全管理(一)根据第三方所要访问的信息资产的等级及访问方式来进行风险评估,确定其安全风险。(二)根据风险评估的结果,采取适当的控制方法对第三方访问进行安全控制,保护公司信息资产的安全。(三)第三方对敏感的信息资产进行访问时,应签订保密协议或

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。