安全管理测评指导书 三级 版.pdfVIP

安全管理测评指导书 三级 版 1、安全管理制度 序号 类别 测评项 测评实施 预期结果 说 1）具有信息安全工作的总体方针和安全 策略。 a ）应制定信息安全工作的总体方针 1）应检查信息安全工作的总体方针和安 和安全策略，说明机构安全工作的总 全策略，查看文件是否明确机构安全工作 2）总体方针和安全策略里明确了机构安 体目标、范围、原则和安全框架等。 的总体目标、范围、原则和安全框架等。 全工作的总体目标、范围、原则和安全