信息安全工作总体方针和安全策略.pdfVIP

1. 总体目标 以满足业务运行要求，遵守行业规程，实施等级保护及风险管理，确保信息 安全以及实现持续改进的目的等内容作为本单位信息安全工作的总体方针。以信 息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而 遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断为总体目标。 2. 范围 本案适用于某单位信息安全整体工作。在全单位范围内给予执行，由某部门 对该项工作的落实和执行进行监督，由某部门配合某部门对本案的有效性进行持 续改进。 3. 原则 以谁主管谁负责为原则（或者采用其他原则例如：“整体保护原则”、“适度保 护的