ISO27001--信息安全策略.docx

信息安全策略  目录 TOC \o 1-3 \h \z \u 1. 目的 3 2. 范围 3 3. 职责与权限 3 4. 相关文件 3 5. 术语定义 3 6. 信息安全策略 3 6.1 信息安全组织策略 3 6.2 资产管理策略 4 6.3 人力资源安全策略 6 6.4 物理与环境安全策略 8 6.5 通信与操作管理策略 9 6.6 访问控制策略 13 6.7 信息系统获取开发与维护策略 17 6.8 信息安全事件管理策略 19 6.9 业务连续性管理策略 20 6.10