信息安全管理體系方針_第1頁
信息安全管理體系方針_第2頁
信息安全管理體系方針_第3頁
全文預覽已結束

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

信息安全管理體系方針信息安全管理體系方針指明了企業的信息安全目的和方向，并可以保證信息安全管理體系被充足理解和貫徹實行。此外，本文獻還描述了企業的信息安全管理體系的范圍。本文獻合用于企業信息安全管理體系波及的所有人員和過程。2信息安全定義企業對信息安全的定義是：保證企業業務所依賴的信息和信息系統的保密性，完整性，可用性;3信息安全方針和目的企業信息安全方針為：積極防止、及時發現、迅速響應、保證安全。企業的信息安全目的是：滿足已識別的信息安全規定，包括法律法規、客戶與有關方和企業業務規定，詳細目的包括：①商業秘密信息泄漏事故為零。引起企業重要產品研發與生產中斷時間合計不能超過1小時/氧引起企業重要產品研發與生產中斷事故發生次數不不小于3次/年。4信息安全管理機構為了保證企業信息安全工作有一種明確的方向和獲得可見的管理者支持，企業設置信息安全領導小組，負責:制定信息安全方針和目的；建立企業信息安全角色和職責提供企業ISMS所需要的資源；領導建立和實行企業ISMS；監督和檢查企業信息安全工作；制定和實行信息安全工作的獎懲政策。5職責企業的最高管理者負責建立和評審此文獻。企業的信息安全管理人員要通過合適的原則和程序實行信息安全方針。企業所有員工及其合約供貨商必須按攝影應的程序，維護此方針，所有員工有責任匯報信息安全事件，以及識別信息安全風險。6重要原則和符合性規定企業所有員工應明確，在信息安全面滿足如下原則和符合如下規定是必須的：1） 法律法規和協議規定的符合性2） 信息安全安全意識3） 遵守企業所有信息安全方略和操作規程7評審本文獻需要定期被評審，12個月內評審一次，當信息安全管理體系發生重大變化時，也應評審，以維持其合用性。信息安全領

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間，僅對用戶上傳內容的表現方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論