hxznismsa01信息安全管理手册.docVIP

宏祥智能科技有限公司 信息安全管理手册 Ver 1.0 发布日期 2013年03月27日 发布部门 信息安全小组 实施日期 2013年04月15日 修改记录 修改标识 修改记录 审批记录 文件修改记录 修改处数 修改人 修改日期 批准人 批准日期 A 0 林阿兰 2013年3月27日 吴桂祥 2013年4月15日 修订类型说明说明：A (Add)新增，C（Change）修改 D（Del）删除 目 录 TOC \o 1-2 \h \z \u 颁布令 ivv 授权书 v 0 前言 1 1 范围 1 1.1 总则 1 1.2 应用 1 2 规范性引用文件 2 3 术语和定义 2 3.1 术语 2 3.2 缩写 2 4 信息安全管理体系 2 4.1 总要求 3 4.2 建立和管理信息安全管理体系 4 4.3 文件要求 12 5 管理职责 15 5.1 管理承诺 15 5.2 资源管理 16 6 内部信息安全管理体系审核 17 6.1 总则 17 6.2 内审策划 18 6.3 内审员 18 6.4 内审实施 19 7 管理评审 19 7.1 总则 19 7.2 评审输入 20 7.3 评审输出 20 8 信