建筑公司信息安全管理制度.docx

建筑公司信息安全管理制度

总则

管理目标与原则

本制度旨在构建一套全面、系统、高效的建筑公司信息安全管理体系，确保公司信息系统及相关数据在信息生命周期全过程中的安全性、完整性与可用性。

建设工作的核心原则包括：坚持保障业务连续性与信息安全并重，遵循风险导向的管理理念，贯彻分级分类保护的要求，坚持预防为主、综合治理的方针。

通过规范信息安全管理流程，明确管理责任，强化技术防范与制度约束，防范信息系统遭受外部攻击或内部泄密，维护公司合法权益及商业信誉，为公司的可持续发展提供坚实的安全技术支撑。

适用范围

本制度适用于公司所有从事建筑工程施工、项目运营管理及相关业务活动的各部门。

其管理范围涵