信息安全管理基础手册.docVIP

江苏XXXX科技 编 号 XX-ISMS-01 版 本 A/0 密 级 内部限制 受 控 是 信 息 安 全 管 理 手 册 生效日期 核 准 审 查 制 订 20XX.3.1 修改统计 序号 修改原因 修改内容 修改人/时间 同意人/时间 备注  目 录 0.1、信息安全管理手册公布令 0.2、管理者代表任命书 0.3、企业介绍 0.4、信息安全方针 0.5、信息安全目标 1、范围 2、引用标准 3、术语和定义 4、信息安全管理体系 4.1 组织环境 4.2 了解相关方需求和期望 4.3 明确信息安全管理体系范围 4.4 信息安全管理体系 5、领导 5.1 领导和承诺 5.2 方针 5.3 组织角色、职责和权力 6、计划 6.1 处理风险和机遇 6.2 信息安全目标计划和实现 7、支持 7.1 资源 7.2 能力 7.3 意识 7.4 沟通 7.5 文档要求 8、实施 8.1 运行计划和控制 8.2 信息安全风险评定 8.3 信息安全风险处理 9、绩效评价 9.1 监视、测量、分析和评价 9.2 内部审核 9.3 管理评审 10、改善 10.1 不符合项和纠正方法 10.2 连续改善 附件： 附件一：信息安全职能分配表 附件二：信息安全职责 附件三：信息安全管理体系程序文件清单 附件四：信息安全管理体系作业指导书文件清单 0.1