信息资产风险防范与规范治理框架.docxVIP

信息资产风险防范与规范治理框架

目录

一、信息资产保护顶层策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．2

1.1治理方针制定．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．2

1.2分级分类管理体系构建．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

1.3风险态势感知．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

二、信息资产对象治理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

2.1基础设施防护框架．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

2.1.1物理及环境安全加固．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

2.1.2网络边界控制机制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

2.2数据资产治理规范．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12

2.2.1数据分类分级编码标准．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．14

2.2.2敏感数据游．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．16

2.