信息安全总体方针和安全策略指引.docxVIP

1 / 6 XXX 公司 信息安全总体方针和安全策略指引 第一章总则 第一条为了进一步深入贯彻落实国家政策文件要求， 加强公司信息安 全经管工作，切实提高公司信息系统安全保障能力，特制定本指引。 第二条本指引适合于公司。 第三条公司信息安全经管遵循如下原则: (一） 主要领导负责原则：公司主要领导负责信息安全经管工作，统 筹规划信息安全经管目标和策略,建立信息安全保障队伍并合理配置 资源； (二） 全员参与原则:公司全员参与信息系统的安全经管工作，将信 息安全与本职工作相结合， 相互协同工作， 认真落实信息安全经管要 求，共同保障信息系统安全; （三） 合规性原则:信息安全经管制度遵循国