信息技术安全与风险控制手册（执行版）.docxVIP

信息技术安全与风险控制手册（执行版）

第1章信息安全概述与基本原则

1.1信息安全定义与重要性

信息安全是指组织在信息的保密性、完整性、可用性、可控性和可审计性等方面采取的一系列措施，以确保信息在存储、传输、处理和使用过程中不受威胁或破坏。信息安全是现代数字化社会中不可或缺的核心要素，随着信息技术的广泛应用，信息资产的价值日益提升，信息安全已成为组织运营和管理的重要组成部分。

根据《信息安全技术个人信息安全规范》（GB/T35273-2020），个人信息的保护是信息安全的重要方面，任何处理个人信息的行为都需遵循最小必要原则，确保数据安全。2023年全球信息泄露事件中，约有6