管理制度名称.pdf

序号管理制度名称目标框架提纲

1《xx公司信息安加强公司（集团）的1.安全工作的总体目标、范围、原则和

全管理度》信息系统安全管理，安全框架；

推进信息系统安全体2.安全策略、管理制度、操作规程；

系建设，保障信息系3.制度的指定、发布、评审、审批、修

统安全稳定运行。订；

2《xx公司信息安提高安全管理意识，1.设立信息安全管理委员会（信息安

全工作管理办明确分工，规范操作全管理小组）

法》流程。2.信息安全岗位设置及人员配备

3.信息安全岗位人员职责、分工、技能

要求；

4.安全岗位工作流程

5.安全工作的审核和检查

3《xx公司人员安规范公司信息系统安1.人员录用

全管理制度》全人员管理，保障公2.人员离岗

司信息安全。3.人员培训

4.人员考核

5.外部人员的沟通合作

4《xx公司信息安加强员工的防病毒意1.对网络和主机进行恶意代码检测

全病毒防护管理识。2.恶意代码库升级、定期汇报等进行

办法》规定

5《xx公司信息安保障信息系统物理环1.进入机房流程规定

全机房安全管理境的安全性。2.访问的区域、系统、设备、信息等内

规定》容的规定

3.对设施进行定期维护

4.机房环境的规定

6《xx公司安全意1.各类人员进行安全意识教育、岗位

识教育和培训管技能培训和相关安全技术培训；

理规定》2.定期安全教育和培训进行书面规

定，针对不同岗位制定不同的培训

计划，对信息安全基础知识、岗位操

作规程等进行培训；

7《xx公司安全设1.指定和授权专门的部门对信息系统

计方案》的安全建设进行总体规划，制定近

期和远期的安全建设工作计划；

2.根据信息系统