信息系统管理与网络安全手册（执行版）.docxVIP

信息系统管理与网络安全手册（执行版）

第1章总则与责任体系

1.1手册适用范围与定义

本手册适用于公司所有涉及信息系统建设、运维、使用及管理的部门、项目组及全体员工，作为指导信息安全管理工作的纲领性文件。“信息系统”涵盖公司核心业务数据库、办公自动化系统、财务核算系统、客户信息管理系统以及所有部署在云端的中间件与应用程序。

“网络安全”是指采取技术、管理和法律等多种措施，保护信息系统免受未授权访问、破坏、篡改、泄露和中断的安全状态。本手册中的“应急响应”特指当发生网络安全事件时，启动预设流程以止损、恢复服务及进行事后分析的标准化操作过程。“保密管理”依据《中华人民共和国保守国家秘密法》