ISMS-3012信息安全方针信息安全策略管理制度.docVIP

信息技术-安全技术-信息安全作业文件 PAGE4 / NUMPAGES6 深圳市首品精密模型有限公司 信息安全方针信息安全策略管理制度 文件编号:ISMS-3012 编 制 审 核 批 准  变更履历 序序号 版本编号或更改记录编号 简要说明(变更内容、变更位置、变更原因和变更范围) 变更日期 变更人 审核人 批准人 批准日期 1 A/0 初始发行 - - - - 2016-8-5  总则 为提高公司信息安全管理水平，建立、健全信息安全管理体系，贯彻执行ISO27001:2013《信息技术 安全技术 信息安全管理体系·要求》，保障公司信息系统业务的正常进行，防止由于信息安全事件导致的公司损失，确保全体员工理解信息安全的重要性，执行信息安全管理体系文件的要求，特制定本制度。 本制度是公司信息安全管理的纲领性文件，用于贯彻企业的信息安全管理方针、目标，是所有从事、涉及信息安全相关活动人员的行为准则，是向客户、向社会、向认证机构提供本公司信息安全管理保证能力的依据。 信息部在得到信息安全委员会批准的前提下负责本制度的更改和建立，信息部定期对其适用性、持续性、有效性进行评审，汇总更改需求和建议并上报。 本制度适用于公司所属各单位。 职责分工 公司信息安全管理工作由信息安全委员会指导和批准，委员会下设信息安全工作推进组，并设立信息安全顾问团。 信息安全工