上海海关大学信息安全管理方针.docVIP

上海海关学院信息安全管理方针 1 总则 【目的】本文件为上海海关学院（以下简称：海关学院）信息安全管理的纲领性文件，明确提出海关学院在信息安全管理方面的工作要求，指导信息安全管理工作。信息安全管理方针是海关学院领导层对信息安全目标的具体表述，为信息安全管理制度文件提供指引，其它文件在制定时不得违背本文件中的规定或与信息安全策略发生抵触。以确保业务系统安全、稳定和可靠的运行，提升信息化服务质量，不断推动信息安全工作的健康发展。 【依据】结合和参考《中华人民共和国计算机信息系统安全保护条例》、《信息安全等级保护管理办法 试行》、《信息安全技术信息系统安全等级保护基本要求》（GB/T22239-2008）等制定相关管理规范，并落实符合海关学院系统安全保护等级要求和管理方针。 【范围】本文件适用于海关学院与信息安全相关的各项活动。 2 信息安全组织策略 建立针对内部组织和外部组织的安全策略，促进海关学院建立合理的信息安全管理组织机构与功能，以协调、监控信息安全目标的实现。 信息安全组织策略一（内部建立信息安全管理架构）。 策略目标 实现在海关学院内部有效地管理信息安全。 策略内容 建立专门的信息安全组织体系，以管理信息安全事务，指导信息安全实践。 策略描述 通过建立信息安全管理组织，启动和控制海关学院范围内信息安全工作的实施，批准信息安全方针与策略，确定信息安全管理人员和