04-通信与操作管理程序-模板5.docVIP

ISMS信息安全管理体系文件

PAGE

PAGE20/NUMPAGES21

1.综述

本文件确定一些关键控制点以便对通信和操作过程进行有效的安全管理，并建立信息处理设施的管理和操作的职责和流程，包括开发适当的操作指导和事故处理流程。在适当的情况下，对职责进行划分，以降低渎职或者故意滥用系统的风险，目标是确保员工能正确、安全地操作信息处理设施。

2.操作程序和责任

2.1文件化的操作程序

2.1.1操作程序应形成文件、保持并对所有需要的用户可用。

2.1.2与信息处理和通信设施相关的系统活动应具备形成文件的程序，例如计算机启动和关机程序、备份、设备维护、介质处理、计算机机房、邮件处置管理和物理安全等。

2.1.3操作程序应详细规定执行每项工作的说明，其内容包括：

信息处理和处置；

备份；

时间安排要求，包括与其他系统的相互关系、最早工作开始时间和最后工作完成期限；

对在工作执行期间可能出现的处理差错或其它异常情况的指导，包括对使用系统实用工具的限制；

出现不期望操作或技术困难事件时的支持性联络；

特定输出及介质处理的指导，包括任务失败时输出的安全处置程序；

系统失效时使用的系统重启和恢复程序；

审核跟踪和系统日志信息的管理。

2.1.4要将