信息安全管理体系方针.docxVIP

信息安全管理体系方针 适用范围 为了对组织整体业务的信息安全活动进行指导，并表明组织管理层对信息安全的支 持，特制定本方针。本方针适用于组织 ISMS涉及的所有人员（以下简称“全体员工” ）和组织的全部重要信息资产及过程。 引用文件 组织的《信息安全管理手册》 。 术语和定义 （此处略去） 职责 4.1 信息安全管理委员会 a)负责解释本方针，是本方针的归口管理部门； b)负责决定组织信息安全相关事项。 4.2 信息安全部 负责协调推行信息安全管理委员会制定的方针政策。 4.3 信息安全战略推进组 负责执行信息安全管理委员会下发、信息安全部督导的 ISMS 相关文档。 5 ISMS 范围 组织信息安全管理体系的范围覆盖组织的所有业务，运行范围包括图 1 组织结构图中 所示的所有业务部门，该范围与《适用性声明》保持一致。 组织结构示意图（略去） 信息安全基本策略 6.1 信息安全方针及信息安全目标 信息安全是保护信息免受各种威胁的损害， 以确保业务连续性、 业务风险最小化， 投资回报和商业机遇最大化。 6.1.1 组织信息安全方针 积极预防、全面管理、控制风险、保障安全。信息安全方针应由 CEO 批准，发布并传达给 全体员工和外部相关方。 6.1.2 组织信息安全目标 使已识别的信息资产满足信息安全的各项要求， 包括法律法规、 客户与相关方和组织业务要求。具体目标包括： a)信息泄