杭州经济技术开发区学正小学.docxVIP

杭州经济技术开发区学正小学信息安全管理制度目录信息安全方针1工作职责及岗位说明书4中心机房管理规定1设备管理制度3网络安全管理制度1系统安全管理制度1数据备份、恢复管理制度3安全事件管理规定5网络与信息安全应急预案7附件1：网络与信息安全应急处置组织架构图14附件2：网络与信息安全应急响应流程图15附件3：应急处置程序与措施16信息安全方针总则第一条 该信息安全方针指明杭州经济技术开发区学正小学信息安全活动的总方向和总原则，根据杭州经济技术开发区学正小学信息系统风险管理框架，建立和保持信息安全管理体系（以下简称ISMS）。第二条 本方针应用于任何属于杭州经济技术开发区学正小学的信息，包括传统纸质文件的、在计算机中存储的和任何其他种类。第三条 杭州经济技术开发区学正小学将提供一切必要的支持以保护信息及相关资产的安全。第二章 信息安全方针第四条 杭州经济技术开发区学正小学信息安全管理以建立安全可靠的信息支撑环境，提升杭州经济技术开发区学正小学安全管理的核心能力为总体方针。第五条 杭州经济技术开发区学正小学信息系统安全管理实行统一规划、统一规范、分级管理和分担责任的原则。第六条 本信息安全方针适用于：1、所有处理属于杭州经济技术开发区学正小学信息或信息资产的人员，包括在杭州经济技术开发区学正小学工作场所或通过通讯网络接入杭州经济技术开发区学正小学网络的信息处理设施；2、所有属于杭州经济技