信息安全管理.docVIP

文献编号: OP-ITSM-020 文献名称: 信息安全管理规范 版本:1.0 1.0 简介 为明确及贯彻「信息安全管理流程」规定，清晰平常工作中信息安全管理规定及措施，减少因信息安全做成风险和业务损失。 2.0 合用范围 此流程合用IT服务管理手册中定义服务范围。 合用参照「信息安全管理流程」中定义明细管理范围。 3.0 有关流程 信息安全管理流程(OP-ITSM-015) 变更管理流程(OP-ITSM-010) 事件和服务祈求管理流程(OP-ITSM-007) 4.0 定义 4.1 术语表 术语 阐明 保密协议 保密协议是资方和劳方双方行为，是通过协议约定劳方保密义务手段，违反保密协议需要承担违约责任。 员工 信息技术部有雇佣协议同事及临时工。 资产 对集团有价值有形或无形物品， 例如可见各类设备或不可见系统数据。 机房环境 泛指放置运行硬体设备环境。包括为保证环境条件到达所设置 UPS、空调、配电系统、消防设备等设施。 机房区域 机房区域分为设备区域及控制区域， 设备区域指伺服器、网络设备等安装及提供服务物理区域、控制区域是指KVM控制区域。 电脑网络 包括网络主机、网络设备及其有关配套设备、设施(含网络线路)及有关软体等构成架构。 操作系统 是管理电脑硬体与软体资源电脑程式，同步也是电脑系统关键与基石。 初始管理员账号 操作系统或伺服器平台，如：Window