信息安全制度汇编.doc

文档介绍：--------------------校验:_____________--------------------日期:_____________信息安全制度汇编内部资料注意保存XXXXXXXXXX信息安全制度汇编XXXXXXXXXX二〇一六年一月目录一、总则 6二、安全管理制度 7第一章管理制度 14第二章制定和发布 15第三章评审和修订 16三、安全管理机构 17第一章岗位设置 19第二章人员配备 21第三章授权和审批 22第四章沟通和合作 24第五章审核和检查 26四、人员安全管理 28第一章人员录用 32第二章保密协议 33第三章人员离岗 35第三章人员考核 38第四章安全意识教育和培训 39第一章总则 39第二章安全教育的含义和方式 39第三章安全教育制度实施 39第四章三级安全教育及其他教育内容 41第五章附则 43第五章外部人员访问管理制度 46五、系统建设管理 47第一章安全方案设计 54第二章产品采购和使用 55第三章自行软件开发 60第四章工程实施 63第五章测试验收 65第六章系统交付 68第七章系统备案 72第八章安全服务商选择 74六、系统运维管理 75第一章环境管理 、设备 76第二章资产管理 812.《资产管理制度》 81第三章介质管理 、存储介质、及相关设备维修、维护、报废、销毁管理制度 87第四章设备管理 、存储系统运维管理 :安全检查表 92第五章监控管理和安全管理中心 95第六章网络安全管理 96第七章系统安全管理 100第八章恶意代码防范管理 103第九章密码管理 104第十章变更管理 106附件一变更申请表 107附件二变更验收表 108第十一章备份与恢复管理 、程序和数据备份 116第十二章安全事件处置