科技公司信息安全管理制度.pdfVIP

信息安全管理制度 第一章 总则 第一条 为了建立、健全的信息安全管理制度， 按照相关的国家标准， 确定信息安全方针和目标， 对信息安全风险进行有效管理， 确保全体 员工理解并遵照信息安全管理制度的相关规定执行， 改进信息安全管 理制度的有效性，特制定信息安全策略文档。 第二条 本文档适用于公司信息安全管理活动。 第二章 信息安全范围 第三条 信息安全策略涉及的范围包括： 1．单位全体员工。 2．单位所有业务系统。 3．单位现有信息资产，包括与上述业务系统相关的数据、硬件、软 件、服务及文档等。 4．单位办公场所和上述信息资产所处的物理位置。 第三章 信息安全总体目标 第一条 通过建立健全单位各项信息安全管理制度、 加强单位员工的 信息安全