ISO27001 信息安全管理手册.docVIP

信息安全管理手册

InformationSecurityManagementManual

文件密级Secrecylevel：内部公开Internalpublic公司内部文件，打印后请按要求保管

第page59页,共numpages59页

文件编号

DocumentNo.

BY-MU103-V4.1

文件类型

Documenttype

手册

Manual

文件属性

Documentattribute

管理手册

Managementmanual

文件级别

Documentlevel

1

文件密级DocumentSecrecylevel

内部公开

Internalpublic

生效日期

Effectivedate

2025/2/25

信息安全管理手册

InformationSecurityManagementManual

拟定人

Draftedby

审核人

Reviewedby

批准人Approvedby

负责人:管理者代表

Personincharge:Managementrepresentative

目录

TableofContent

TOC\o1-3\h\z\u颁布令 6

Orderofpromulgation 6

公司概况 7

Companyprofile 7

Informationsecuritypolicy 9

管理者代表任命书 10

Letterofappointmentofmanagementrepresentative 10

信息安全管理体系图 11

InformationsecuritymanagementsystemDiagram 11

公司组织结构示意图 11

Schematicsofcorporateorganizationalstructure 11

体系职能分配表 12

Systemfunctiondistributiontable 12

职责与权限 23

DutiesandAuthorities 23

信息安全手册的控制 29

ControltheInformationSecurityManual 29

1 范围 31

1 Range 31

1.1 总则 31

1.1 Generalrules 31

1.2 应用 31

1.2 Application 31

1.2.1 覆盖范围 31

1.2.1 Coverage 31

1.2.2 删减说明 31

1.2.2 AbridgmentNote 31

2 规范性引用文件 32

2.NormativeReferences 32

3 术语和定义 32

3. TermsandDefinitions 32

4 信息安全管理体系 34

4. Informationsecuritymanagementsystem 34

4.1 理解组织及其环境 34

4.1 Understandingtheorganizationanditsenvironment 34

4.2 理解相关方的需求和期望 34

4.2 Understandingstakeholderneedsandexpectations 34

4.2.1 公司确定的利益相关方 34

4.2.1 Stakeholdersidentifiedbythecompany 34

4.2.2 利益相关方的利益考虑 34

4.2.2 Interestconsiderationofstakeholders 34

4.2.3本公司根据相关方提出的信息安全需求和期望，考虑通过建立信息安全管理体系来解决这些要求。 35

4.3 信息安全管理体系的范围 35

4.3 Scopeofinformationsecuritymanagementsystem 35

4.4 信息安全管理体系 36

4.4 Informationsecuritymanagementsystem 36