00 信息安全策略.docxVIP

信息安全策略 第PAGE6页 /共NUMPAGES10页 目录 TOC \o 1-3 \h \z \u 一、 安全组织策略 3 二、 人员安全策略 3 三、 系统建设策略 4 四、 系统运维策略 5 (一) 环境管理策略 5 (二) 资产管理策略 5 (三) 介质管理策略 6 (四) 设备管理策略 6 (五) 监控管理和安全管理策略 6 (六) 系统安全管理策略 7 (七) 恶意代码防范策略 8 (八) 变更管理策略 8 (九) 备份与恢复管理策略 9 (十) 信息安全事件处置策略 9 (十一) 应急预案管理策略 9  安全组织策略 设立指导和管理信息安全工作的信息安全工作管理委员会，领导单位的信息安全工作，负责重大安全事件的决策，组织、协调、指导计算机信息系统的安全开发和管理工作，监督、协调和规范本单位计算机信息系统的安全工作，对单位的信息安全建设工作提供有力的支持。 信息安全工作管理委员会要保证安全活动的实施与安全策略一致，核准信息安全相关的管理制度，评估安全控制措施实施的充分性和协调性，促进信息安全教育、培训和人员安全意识的提高，有效、合理协调单位的信息安全建设的工作。 岗位职责、分工和技能要求要明确，安全职责包括资产保护的责任、执行特定安全过程的责任以及授权级别，保证单位的安全责