原创力文档- 1、本文档共86页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
本套资料多于或等于168页，详细资料请看本解读文章的最后内容。
在数字化时代，信息安全已成为企业运营的重中之重。《集团信息安全建设规划报告》是一份全面而深入的规划文件，旨在为集团的信息安全管理提供指导和建议。本文将对报告进行详细解读，以期为集团的信息安全建设提供清晰的方向和步骤。
报告首先介绍了集团信息安全的现况调研基准，即ISO27001:2013信息安全管理国际标准。这一标准涵盖了14个信息安全管理域，包括领导力、规划、支持、运行、绩效评估和改进等方面。报告指出，集团在这些管理域中的10个域处于初始级或可重复级，显示出信息安全管理的成熟度有待提高。
报告详细列出了集团在各个信息安全管理域的现状，包括业务数据安全、人员安全、信息系统安全、物理环境安全等，并指出了在这些领域中存在的主要问题。例如，在业务数据安全方面，报告指出了对生产和营销数据的关注度不足，以及在人力资源安全方面，提出了对人员配置和信息安全管理岗位的兼职人员设置等问题。
报告进一步分析了集团在信息安全建设方面的需求，包括信息安全建设蓝图规划、目标梳理、工作汇整、实施排序等。报告强调了管理目标，即规范信息安全管理，合理控制信息安全风险，支持信息化战略目标的实现。
在信息安全建设方案设计方面，报告提出了一系列的整改方案，如组织权责整改方案、标准/合规整改方案、人员管控整改方案等，旨在解决集团在信息安全管理中存在的问题。这些方案涵盖了从组织架构到技术实施的各个方面，如设置信息安全管理组织、配备专职人员、实施信息安全规范培训等。
报告还提出了信息安全建设的具体工作任务和绩效指标，如信息安全管理组织的建立、信息安全职责分工、信息安全管理员的设置等。这些任务和指标旨在确保信息安全建设的有效性和可持续性。
在技术层面，报告强调了信息系统安全、网络管控、终端管控等方面的重要性。例如，在网络管控方面，报告建议建置外网新一代防火墙或入侵防御系统，布署终端防病毒软件，实施生产网络与办公网络区隔等。
报告最后提出了集团信息安全优化咨询项目的实施路径，包括信息安全建设需求分析、设计行动方案、实现行动方案等步骤。报告预计集团将在2016年底前达成ISO27001:2013的管理成熟度目标，而SBU则预计在2020年底前达成。
接下来请您阅读下面的详细资料吧。
文档评论（0）