信息安全方针.pdf

陕西广电网络传媒股份有限公司 信息安全 方针 陕西广电网络传媒股份有限公司 -信息安全方针 文档信息 密级分类 版本 日期 人员 更新说明 V1.0 2010-10-27 版本控制 审核人 职务 审核日期 文档审核 批准人 职务 批准日期 文档批准 部门 人员 文档权限 分发控制 复查时间 复查人员 复查结果 复查计划 陕西广电网络传媒股份有限公司 -信息安全方针 第一章 总则 第一条 为给信息安全工作提供清晰的指导方向，加强安全管理工作，保 证业务系统的安全运营，特制定本方针。 第二条 信息安全工作是企业运营与发展的基础和核心， 是保证网络品质 的基础，是保障客户利益的基础， 也是国家安全的需要， 因此必须重视网络与信 息安全工作。 第三条 信息安全是公司各部门所有员工共同分担的责任， 与每一个员工 的日常工作息息相关，所有员工必须提高认识，高度重视，从自己开始，坚持不 懈地做好网络与信息安全工作。 第四条 本方针适用于陕西广电网络传媒股份有限公司全体员工。 第二章 安全目标 第五条 陕西广电网络传媒股份有限公司的信息安全使命是： ( 一) 保障业务正常和安全运行，保证业务连续性； ( 二) 保护客户隐私，保护客户资料的机密性，维护客户的利益 ； ( 三) 保护公司的商业机密和技术机密，维护公司的利益； 第六条 陕西广电网络传媒股份有限公司的信息安全愿景是： 建立行业一流的信息安全保障体系。 第三章 安全工作基本原则 第七条 安全工作应遵循以下基本原则： ( 一) “分级保护”原则：应根据各业务系统的重要程度以及面临的风险 大小等因素决定各类信息的安全保护级别，分级保护，合理投资。 ( 二) “同步规划、同步建设、同步运行”原则：安全建设应与业务系 统同步规划、 同步建设、 同步运行， 在任何一个环节的疏忽都可能给业务系统带 来危害。 陕西广电网络传媒股份有限公司 -信息安全方针 ( 三) “三分技术、七分管理”原则： 网络与信息安全不是单纯的技术问 题，需要在采用安全技术和产品的同时， 重视安全管理， 不断完善各类安全管理 规章制度和操作规程，全面提高安全管理水平。 ( 四) “内外并重”原则：安全工作需要做到内外并重， 在防范外部威胁 的同时，加强规范内部人员行为和审计机制。 ( 五) “整体规划，分步实施” 原则： 需要对公司信息安全建设进行整体 规划，分步实施，逐步建立完善的信息安全体系。 ( 六) “风险管理”原则：进行安全风险管理， 确认可能影响信息系统的 安全风险，并以较低的成本将其降低到可接受的水平。 ( 七) “适度安全”原则：没有绝对的安全