信息化建设与网络安全管理手册（执行版）.docxVIP

信息化建设与网络安全管理手册（执行版）

第1章总则与组织保障

1.1建设目标与范围界定

本手册旨在构建一个“技术先进、安全可控、高效协同”的信息化运行环境，核心目标是实现关键业务系统99.9%以上的可用性，确保全年网络安全事件发生率为零，并将重大安全事故影响范围控制在最小限度。范围界定涵盖公司所有IT基础设施（含数据中心、服务器机房、网络线路）、所有软件系统（含开发、测试、生产环境）、所有数据资源（含业务数据、日志数据、配置数据）以及相关的运维人员与管理流程。

在范围界定中，明确区分“核心敏感数据”与“一般数据”，前者包括客户隐私、财务数据、等，后者包括普通办公文档、临时测试数