当前位置：文档之家 › 信息安全管理手册

信息安全管理手册

  • 格式：doc
  • 大小：262.15 KB
  • 文档页数：19

信息安全管理手册

信息安全管理手册

2 目录

管理手册发布令 ............................................................................................................................... 3

1. 引言 ................................................................................................................................... 4

2. 适用范围 ........................................................................................................................... 4

3. 原则 ................................................................................................................................... 4

4. 信息安全方针和目标 ....................................................................................................... 4

4.1. 安全方针 ................................................................................................................... 4

4.2. 安全目标 ................................................................................................................... 4

5. 安全框架 ........................................................................................................................... 4

6. 信息安全管理机构 ........................................................................................................... 5

6.1. 组织架构 ................................................................................................................... 5

6.2. 信息安全管理组织结构图 ....................................................................................... 6

6.3. 信息安全机构管理职责 ........................................................................................... 6

6.3.1. 信息化领导小组 ............................................................................................... 6

6.3.2. 应急领导小组 ................................................................................................... 7

6.3.3. 技术部 ................................................................................错误!未定义书签。

6.4. 信息安全岗位管理职责 ........................................................................................... 8

6.4.1. 技术部负责人 ....................................................................错误!未定义书签。

6.4.2. 安全管理员 ....................................................................................................... 8

6.4.3. 系统管理员 ....................................................................................................... 9

6.4.4. 网络管理员 ....................................................................................................... 9

6.4.5. 设备管理员 ..................................................................................................... 10

6.4.6. 资产管理员 ..................................................................................................... 10

6.4.7. 资料管理员 ..................................................................................................... 11

6.4.8. 机房管理员 ..................................................................................................... 11

6.4.9. 密码管理人 ..................................................................................................... 12

7. 总体安全策略 ................................................................................................................. 13

7.1. 安全管理机构策略 ................................................................................................. 13

7.2. 资产管理策略 ......................................................................................................... 13

7.3. 人员安全策略 ......................................................................................................... 14

7.4. 环境安全策略 ......................................................................................................... 14

7.5. 系统运维策略 ......................................................................................................... 14

7.6. 信息系统建设策略 ................................................................................................. 15

7.7. 安全事件管理策略 ................................................................................................. 15

7.8. 应急预案管理策略 ................................................................................................. 16

8. 授权和审批管理 ............................................................................................................. 16

9. 管理文件架构 ................................................................................................................. 16

10. 管理文件管理 ................................................................................................................. 18

10.1. 管理文件制定 ......................................................................................................... 18

合集下载

华为信息安全手册

华为信息安全手册

华为信息安全手册

一、新职员入职信息安全须知

新职员入职后，在信息安全方面有哪些注意事项？

同意“信息安全与保密意识”培训；

每年应至少参加一次信息安全网上考试；

办理职员卡；

签署劳动合同（含保密职责）；

依照部门和岗位的需要签署保密协议。

职员入职后，需要办理职员卡，职员卡的意义和用途是什么？

工卡是公司职员的身份证明，所有进入华为公司的人员，在公司期间一律要正确

佩戴相应的卡证。 工卡还有考勤、门禁验证等作用。 工卡不仅关系到公司形象

及安全，还关系到职员本人的切身利益，一定要妥善保管。

公司信息安全方面的规定都有哪些？在哪里能够查到信息安全的有关治理规定？

网络安全部在参考国际安全标准BS7799和在顾问的关心下，制订了一套比较完整

的信息安全方面的治理规定，其中与一般职员关系紧密的有《信息保密 治理规定

》、《个人运算机安全治理规定》、《信息交流治理规定》、《病毒防治治理规

定》、《办公区域安全治理规定》、《网络连接治理规定》、《信息安全奖 惩管

理规定》、《运算机物理设备安全治理规定》、《开发测试环境治理规定》、《

供应商/合作商接待治理方法》、《外部人员信息安全治理规定》、《会议信息

安全治理规定》和《帐号和口令标准》等。

这些治理规定都汇总在《信息安全策略、标准和治理规定》（即《信息安全白皮

书》）中，同时在不断的修改和完善之中。

在“IS Portal”上您能够查到公司信息安全相关的所有信息，如信息安全方面的

规定、制度、操作手册、培训胶片、宣传材料和宣传案例等。

各体系细化的信息安全治理规定，可咨询本体系的信息安全专员。

作为一名一般职员，应该如何做才能够符合公司信息安全要求？

积极学习和遵守公司各类信息安全治理规定和安全措施，将遵守安全规定融入自

己的日常工作行为中。

在工作中，要有强烈的信息安全和保密意识，要有职业的敏锐性。

有义务禁止他人违规行为或积极举报可能造成泄密、窃密或其他的安全隐患。

政府信息安全管理手册

政府信息安全管理手册

惠州培训网

更多免费资料下载请进： 好好学习社区

信息安全管理手册

(一) 发布说明

为了落实国家与广州市网络信息安全与等级保护的相关政策，贯彻信息安全管理体系标准，提高广州市xx科信局信息安全管理水平，维护广州市xx科信局电子政务信息系统安全稳定可控，实现业务信息和系统服务的安全保护等级，按照ISO/IEC 27001：2005《信息安全管理体系要求》、ISO/IEC 17799：2005《信息安全管理实用规则》，以及GB/T

22239-2008《信息系统安全等级保护基本要求》，编制完成了广州市xx科信局信息安全管理体系文件，现予以批准颁布实施。

信息安全管理手册是纲领性文件，是指导广州市xx科信局等各级政府部门建立并实施信息安全管理体系的行动准则，全体人员必须遵照执行。

信息安全管理手册于发布之日起正式实施。

广州市xxx科信局

局长 _________________

年 月 日 惠州培训网

更多免费资料下载请进： 好好学习社区 (二) 授权书

为了贯彻执行ISO/IEC 27001：2005《信息安全管理体系要求》、ISO/IEC 17799：2005《信息安全管理实用规则》，以及GB/T 22239-2008《信息系统安全等级保护基本要求》，加强对信息安全管理体系运作的管理和控制，特授权广州市xx科信局管理广州市xx区政府政务信息安全工作，并保证信息安全管理职责的独立性，履行以下职责：

 负责建立、修改、完善、持续改进和实施广州市xx科信局政务信息安全管理体系；

 负责向广州市xx科信局主任报告信息安全管理体系的实施情况，提出信息安全管理体系改进建议，作为管理评审和信息安全管理体系改进的基础；

 负责向广州市xx区政府各级政府部门全体人员宣传信息安全的重要性，负责信息安全教育、培训，不断提高全体人员的信息安全意识；

软件研发ISO27001信息安全管理手册

软件研发ISO27001信息安全管理手册

德信诚培训网

更多免费资料下载请进： 好好学习社区

软件研发ISO27001信息安全管理手册

颁 布 令

为提高IT服务管理和信息安全管理水平，规范化运行管理，依据《GB/T 19001--2008 idt

ISO9001:2008 质量管理体系 要求》、《ISO/IEC20000-1:2005 Information technology -

Service management - Part 1:Specification》、《ISO/IEC 27001:2005 Information

technology - Security techniques – Information security management systems -

requirements》，结合公司实际情况建立符合以上标准规范要求的管理体系。

《管理手册》阐述了有关IT服务管理、服务质量管理、信息安全管理的管理方针，是规范服务管理与信息安全管理的纲领性文件，是建立、实施、评测、改进管理体系的指导性文件。

本手册在编制过程中坚持符合性、适宜性和有效性的统一，并广泛征求意见修订成稿，现予以发布，自发布日起正式生效实施。全体员工应认真学习、熟知本手册内容，并严格执行本手册的各项规定和要求。

本手册将根据内、外部环境的变化适时进行评审、修改和完善。

此令！

总经理：

2013年 11月28日 德信诚培训网

更多免费资料下载请进： 好好学习社区

“管理者代表”任命书

为了贯彻执行《GB/T 19001--2008 idt ISO9001:2008 质量管理体系 要求》、《ISO

9001:2008 Quality management systems - Requirements》、《ISO/IEC 20000-1:2005

ISO27001信息安全管理手册模板

ISO27001信息安全管理手册模板

惠州培训网

更多免费资料下载请进： 好好学习社区

信息安全管理手册

版本信息

注：文档基本信息记录本文档提交时的当前有效的基本控制信息，当前版本文档有效期将在新版本文档生效时自动结束。文档版本小于1.0 时，表示该版本文档为草案，仅可作为参照资料之目的。文档编号 保密级别 内部

分发范围

修订历史

生效日期 版本号 版本说明 制作 复审 批准

惠州培训网

更多免费资料下载请进： 好好学习社区

目录

1.1. 前言

1.2. XXX公司概述

1.3. 信息安全管理方针/目标

1.4. 公司组织机构

1.5. 公司信息安全组织结构图

第2章 信息安全组织职责

2.1. 信息安全决策委员会

2.2. 信息安全管控委员会

2.3. 信息安全执行工作组

第3章 职责和权限

3.1. 信息管理部

3.2. 经营管理部

3.3. 财务管理部

3.4. 人力资源及行政中心

3.5. 营销中心

惠州培训网

更多免费资料下载请进： 好好学习社区

1.1. 前言

1.1.1. 批准页

本信息安全管理手册是依据信息安全管理体系的要求，结合本公司的实际制定的，是公司信息安全管理的纲领性文件。信息安全管理手册包括：XXX公司的信息安全管理方针和信息安全管理目标；组织结构的描述。本手册的规定及其所引出的程序文件和管理性文件从批准之日起生效实施，要求公司全体员工在日常工作中认真执行，严格遵守和贯彻执行本手册的各项规定和要求，确保信息安全管理体系的要求和方针与目标的实现。

总 经 理：

年 月 日

1.1.2. 管理者代表任命书

为了建立信息安全管理体系并确保体系的有效运行和持续改进，特任命 为管理者代表,行使其规定的职责和权限，直接负责与信息安全管理相关的事务及外部联络，兹自签发之日起生效。