信息安全服务管理规范.docxVIP

信息安全服务管理规范 PAGE PAGE 1 ———————————————————————————————— 作者： ———————————————————————————————— 日期： XXXXX公 司 文件名称 信息安全服务管理规范 版本 2.0 管制印 文件编号 PD-WI-0201 制定部门 安全服务部 页次 1/3 目的 本文档编写的目的，是帮助公司服务团队明确岗位保密职责，规范信息安全服务操作流程，确保公司及客户信息资产安全，并为进一步完善和改进信息安全服务奠定基础，特制定此管理规范。 范围 本程序适用于信息系统安全应急处理项目的服务团队向客户提供约定信息安全应急处理服务级别的管理。 权责 安全服务部负责策划和制订公司信息安全策略、监督安全规定的实施，提出改善要求，确保信息系统满足公司业务安全要求。负责加解密授权管理、用户申报、开通访问授权和机房管理、数据备份 信服部负责依公司的系统安全规定和部门业务要求，对网络进行维护管理、计算机维护及故障处理等，保证系统安全运行。 定义 公司信息分类： 技术信息：产品图纸、制造技术、主要存在于技术部。 质量信息：主要保存在质管部。 商务信息：主要存在于采