企业信息安全管理制度说明.docVIP

企业信息安全管理制度说明

TOC\o1-2\h\u25938第一章总则 1

191531.1目的与依据 1

120771.2适用范围 1

271391.3基本原则 2

20078第二章信息安全组织与职责 2

154462.1信息安全领导小组 2

213362.2各部门信息安全职责 2

55182.3信息安全专员职责 3

31973第三章信息安全风险管理 3

127753.1风险评估 3

130553.2风险处置 3

27600第四章人员信息安全管理 4

306524.1人员录用 4

124924.2人员离岗 4

121184.3人员培训 4

13819第五章信息资产安全管理 5

237905.1信息资产分类与标识 5

128955.2信息资产访问控制 5

8798第六章信息系统安全管理 6

214676.1信息系统建设安全 6

9356.2信息系统运行安全 6

3440第七章应急响应与恢复管理 6

129857.1应急响应计划 6

41877.2恢复管理 7

3762第八章监督与检查 7

38178.1监督检查机制 7

65898.2违规处理 7

第一章总则