网络与信息安全工作管理办法.pdfVIP

网络与信息安全工作管理办法 世茂房地产控股有限公司 资讯科技部 内部资料，未经同意，请勿翻印 版本 修订日期 修订人 审核人 目 录 第一节 安全组织原则 3 第二节 安全组织结构 3 第一节 概述 4 第二节 安全规划与建设 4 第三节 物理安全管理 5 第四节 人员安全管理 6 第五节 安全培训 7 第六节 信息资产安全管理 8 第七节 安全运维管理 10 第八节 安全事件处理 10 第九节 应急计划 11 第十节 系统开发与维护 11 第十一节 符合性 14 第十二节 管理审计与评估 14 第十三节 奖惩 15 第一节 概述 15 第二节 访问控制 16 第三节 身份认证 16 第四节 冗余恢复 17 第五节 日志审计与响应 17 第六节 内容安全 18 426449494.docx 第一章 总则 第一条 随着上海世茂投资管理有限公司（以下简称：上海 世茂）信息系统规模越来越大，随之带来的安全问题也不断增多，为 及时快速处理各种故障和安全事件， 防范与化解安全风险， 保障网络 连续性以及高质量的服务水平， 特制定 《上海世茂网络与信息安全工 作管理办法》，以下简称“本办法” 。 第二条 本办法依据《中华人民共和国计算机信息系统安全 保护条例》，参考《 ISO27001 信息安全管理体系规范》而制定。 第三条 本办法的适用范围包括上海世茂信息系统在规划、 设计、开发、建设和运行维护过程中所涉及到的各种安全问题，包括 组织管理、物理安全、操作系统安全、应用安全、数据安全、网络架 构安全、安全事件处理。 第四条 上海世茂网络与信息安全工作的管理原则 1. 整体规划，分步实施： 需要对网络与信息安全工作进行整 体规划，分步实施，逐渐建立完善的网络与信息安全体系。 2. 三同步原则： 安全系统应与业务系统及网络同步规划、 同 步建设、同步运行。 3. 适度安全： 安全具有相对性和动态性的特点， 必须做好安 全建设的成本效益分析， 在安全性和投入成本之间、 安全性和易用性 第 1 页 / 共 23 页 世茂房地产标准化文档 426449494.docx 之间做好平衡工作。 第五条 本办法中的安全是指信息系统的安全。 第二章