体系文件-信息安于全管理程序.docxVIP

信息安全管理程序样式编号编制审核批准密级内部版本V1.0发布日期2009年1月5日息技术有限责任公司变更履历序号版本更改处·更改内容更改人/日期审核人/日期批准人/日期V1.0新建张海涛/2008.12.24.赵武/2008.12.24王喆/2008.12.24目录1.1目的01.2适用范围01.3术语表01.4引用文件02.职责02.1技术服务事业部02.2服务部03.具体内容03.1组织制订信息安全策略03.2分析客户安全需求03.3制定信息安全管理计划03.4运行监控03.5实施信息安全评估04.输出的文件和记录0简介目的满足SLA中的安全性需求以及合同、法律和外部政策等的要求。适用范围适用于公司提供IT服务的部门，以及与信息安全和风险防范有关的活动的管理。术语表可用性：需要时，被授权的使用者能够访问和使用相关资产。保密性：信息不被未授权的个人、实体、流程访问或泄漏。完整性：保护资产的准确和完整。信息安全：保护信息的保密性、完整性、可用性及其他属性。信息安全事件：识别系统、服务或网络状态发生的事件其违背了信息安全策略，或使安全措施失效，或以前未知的与安全相关的情况。信息安全事故：单个或一系列的意外信息安全事件可能严重影响业务运作并威胁信息安全。风险：特定的威胁利用资产的一种或一组薄弱点，导致资产的丢失或损害的潜在可能性。风险评估：对信息和信息处理设施的威胁、影响和脆弱性及三者