系统安全管理制度.docx

系统安全管理制度

我做信息系统安全运维快二十年了，见过大大小小不知道多少安全事故：小到员工乱点钓鱼邮件导致整个部门办公系统瘫痪半天，大到核心数据泄露、系统被黑导致单位遭受几百万的损失甚至直接关门。这些事故追根溯源，十有八九不是没有技术防护，而是没有一套清晰落地的系统安全管理制度，大家不知道该做什么、不能做什么，出了事也不知道找谁、怎么处理。这套制度不是挂在内网应付检查的空文，是我们从无数教训里总结出来的安全防线，目的就是把系统安全的每个环节都管起来，让每一个接触系统的人都清楚自己的责任，最大程度降低安全风险，保障单位业务稳定运行，保护单位和用户的信息安全。接下来我就从基础规则、全流程管控、人员