信息安全管理制度汇编.doc

文档介绍：内部资料
注意保存
XXXXXXXXXX
信息安全制度汇编
XXXXXXXXXX
二〇一六年一月
目录
一、总则 6
二、安全管理制度 7
第一章管理制度 7
7
7
信息安全工作组职责 8
9
11
11
12
12
14
14
第二章制定和发布 15
第三章评审和修订 16
三、安全管理机构 17
第一章岗位设置 17
17
19
第二章人员配备 21
第三章授权和审批 22
第四章沟通和合作 24
第五章审核和检查 26
四、人员安全管理 28
第一章人员录用 28
28
28
28
29
29
29
外招 29
内招 30
30
人事需求申请 30
甄选 30
录用 32
第二章保密协议 33
第三章人员离岗 35
第三章人员考核 37
37
38
38
第四章安全意识教育和培训 39
39
第一章总则 39
第二章安全教育的含义和方式 39
第三章安全教育制度实施 39
第四章三级安全教育及其他教育内容 41
第五章附则 43
第五章外部人员访问管理制度 44
44
44
45
46
五、系统建设管理 47
第一章安全方案设计 47
47
48
48
49
50
50
51
51
52
52
53
54
54
第二章产品采购和使用 55
第三章自行软件开发 58
58
58
58
58
59
概要 59
60
第四章工程实施 62
62
62
63
63
第五章测试验收 65
65
65
65
65
第六章系统交付 68
68
68
第七章系统备案 70
70
70
72
第八章安全服务商选择 74
六、系统运维管理 75
第一章环境管理 75
、设备 75
76
第二章资产管理 81
81
2.《资产管理制度》 81
第三章介质管理 85
85
85
85
86
86
87
、存储介质、及相关设备维修、维护、报废、销毁管理制度 87
第四章设备管理 89
、存储系统运维管理 89
89
90
91
91
:安全检查表 92
第五章监控管理和安全管理中心 94
94
95
第六章网络安全管理 96
第七章系统安全管理 98
98
98
99
100
100
第八章恶意代码防范管理 101
101
101
101
102
102
103
第九章密码管理 104
第十