信息安全计划模板.docVIP

KDC-

信息安全计划模板

□秘密□机密□绝密

PAGE

版权所有，侵权必究第PAGE2页共NUMPAGES5页

活动编号（ID）：LPDT-70

项目阶段

■概念阶段

□开发阶段

□发布阶段

□计划阶段

□验证阶段

□生命周期阶段

产品名称

产品型号/版本

总页数

××××

××××

共××页

信息安全计划模板

（仅供内部使用）

文件编号：

KDC-

版本号：

V0.1

实施日期：

yyyy-mm-dd

保密等级：

□秘密□机密□绝密

编制：

审核：

会签：

批准：

修订记录

日期

版本号

描述

作者

2005-7-23

0.1

初稿完成

王超

2005-9-5

0.2

增加角色权限安排表格

王超

yyyy-mm-dd

1.1

修改×××

×××

yyyy-mm-dd

1.2

修改×××

×××

……

……

…..

……

yyyy-mm-dd

2.0

修改×××

×××

文件的版本号由“V×.×”组成，其中：

小数点前面的×为主版本号，取值范围为“0～9”。文件进行重大修订时主版本号递增1；

小数点后面的×为次版本号，取值为“0～9，a～z”。文件每修改一次时次版本号递增1；主版本号发生改变时，次版本号重新置0；

未批准发布的文件版本号为V0.×版，批准发布时为V1.0版。当主版本号发生改变时，前面只有次版本号不同的修订记录可以删除。

目录

TOC\o1-3\h\z1 概述 4

2 内部安全措施 4

2.1 法律措施 4

2.2 安全工具 4

2.3 角色权限安排 4

2.4 人员脱密步骤 4

3 外部安全措施 4

3.1 法律措施 4

3.2 信息发布策略 4

概述

描述本产品在信息安全方面的基本策略（如：本产品开发为高度保密还是普通密级；对市场是采用完全保密状态还是需要适时透露相关信息等……）

内部安全措施

法律措施

描述为保障PDT内部的信息安全所采用的法律方面的措施（如：与涉密员工签订保密协议等……）

安全工具

描述PDT开发当中采用的安全方面的管理工具。（如：clearcase作为代码管理工具，进行权限控制等）

角色权限安排

描述各类角色所能够访问产品数据的方式与权限，相关人员可以以此分配各类角色的权限。

角色

数据项

权限

备注

人员脱密步骤

描述相关人员如何、在何时、及采用何种方式脱密。（如：离职前必须调离涉密部门2个月；产品正式发布多长时间自然脱密等……）

信息保障措施

描述采用何种方式避免产品数据的损坏与丢失。（如：采用UPS,RAID，磁带备份等…）

外部安全措施

法律措施

描述为保障公司对外信息安全所采用的法律方面的措施（如：申请专利；与客户签订保密协议等……）

信息发布防泄漏策略

描述本产品的信息发布渠道、发布方式、发布步骤等相关信息，指导公司信息发布策略符合产品信息安全的需要。