信息系统资产安全管理制度.docxVIP

信息系统资产安全管理制度

目录

一、总则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

1.1制度目的与范围．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

1.2定义与缩写词．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

二、职责分工．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

2.1管理层责任．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

2.2安全管理团队职责．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

2.3信息安全专员职责．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

三、资产识别与分类．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

3.1资产定义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

3.2资产识别流程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

3.3资产分类标准．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11

四、安全策略与规范．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12

4.1安全策略概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

4.2主要安全规范．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．14

4.3特定系统或服务的安全要求．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．15

五、风险评估与管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．16

5.1风险评估方法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．17

5.2风险管理流程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．18

5.3风险控制措施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．18

六、访问控制与权限管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19

6.1访问控制原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．20

6.2用户访问权限管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21

6.3特殊权限管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．22

七、物理与环境安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．24

7.1机房及设备安全管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．25

7.2数据中心安全防护．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．26

7.3防火防盗措施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．27

八、通信与操作安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．28

8.1数据传输安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．29

8.2网络安全策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．29

8.3应用系统安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．30

九、备份与恢复计划．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．32

9.1备份策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．33

9.2恢复流程与测试．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．33

十、应急响应与灾难恢复．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．34

10.1应急预案制定．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．36

10.2应急演练安排．．．．．．．．．．．．．．．．．．．．．．．．．