![信息安全工作总体方针和安全策略_第1页](http://file3.renrendoc.com/fileroot_temp3/2021-12/29/98e438d4-d8ee-489d-b6bc-07eb66425183/98e438d4-d8ee-489d-b6bc-07eb664251831.gif)
![信息安全工作总体方针和安全策略_第2页](http://file3.renrendoc.com/fileroot_temp3/2021-12/29/98e438d4-d8ee-489d-b6bc-07eb66425183/98e438d4-d8ee-489d-b6bc-07eb664251832.gif)
![信息安全工作总体方针和安全策略_第3页](http://file3.renrendoc.com/fileroot_temp3/2021-12/29/98e438d4-d8ee-489d-b6bc-07eb66425183/98e438d4-d8ee-489d-b6bc-07eb664251833.gif)
下载本文档
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、1. 总体目标以满足业务运行要求,遵守行业规程,实施等级保护和风险管理,确保信息 安全以和实现持续改进的目的等内容作为本单位信息安全工作的总体方针。 以信 息网络的硬件、 软件和其系统中的数据受到保护, 不受偶然的或者恶意的原因而 遭到破坏、 更改、泄露,系统连续可靠正常地运行, 信息服务不中断为总体目标。2. 范围本案适用于某单位信息安全整体工作。在全单位范围内给予执行,由某部门 对该项工作的落实和执行进行监督, 由某部门配合某部门对本案的有效性进行持 续改进。3. 原则以谁主管谁负责为原则(或者采用其他原则例如: “整体保护原则”、“适度保 护的等级化原则”、“分域保护原则”、“动态保护原
2、则”、“多级保护原则”、“深度 保护原则”和“信息流向原则”等) 。4. 策略框架建立一套关于物理、主机、网络、应用、数据、建设和管理等六个方面的安 全需求、 控制措施和执行程序, 并在关联制度文档中定义出相关的安全角色, 并 对其赋予管理职责。“以人为本”,通过对信息安全工作人员的安全意识培训等方 法不断加强系统分布的合理性和有效性。4.1 物理方面依据实际情况建立机房管理制度, 明确机房的出入管理办法, 机房介质存放方式,机房设备维护周期和维护方式, 机房设备信息保密要求, 机房温湿度控制方式等等环境要求。通过明确机房责任人、 建立机房管理相关办法、 对维护和出入等过程建立记录等方式对机房
3、安全进行保护。4.2 网络方面从技术角度实现网络的合理分布、 网络设备的实施监控、 网络访问策略的统 一规划、网络安全扫描以和对网络配置文件等必要信息进行定期备份。 从管理角 度明确网络各个区域的安全责任人, 建立网络维护方面相关操作办法并由某人或 某部门监督执行看,确保各信息系统网络运行情况稳定、可靠、正常的运行。4.3 主机方面要求各类主机操作系统和数据库系统在满足各类业务系统的正常运行条件 下,建立系统访问控制办法、划分系统使用权限、 安装恶意代码防范软件并对恶 意代码的检查过程进行记录。 明确各类主机的责任人, 对主机关键信息进行定期 备份。4.4 应用方面从技术角度实现应用系统的操作
4、可控、 访问可控、通信可控。从管理角度实 现各类控制办法的有效执行,建立完善的维护操作规程以和明确定期备份内容。4.5 数据方面对本单位或本部门的各类业务数据、 设备配置信息、 总体规划信息等等关键 数据建立维护办法,并由某部门或某人监督、 执行。通过汇报或存储方式实现关 键数据的安全传输、存储和使用。4.6 建设和管理方面4.6.1 信息安全管理机制成立信息安全管理主要机构或部门,设立安全主管等主要安全角色,依据信息安全等级保护三级标准(要求) ,建立信息系统的整体管理办法4.6.2 信息安全管理组织分别建立安全管理岗位和机构的职责文件,对机构和人员的职责进行明确。 建立信息发布、变更、审批
5、等流程和制度类文件,增强制度的有效性。建立安全 审核和检查的相关制度和报告方式。4.6.3 人员安全管理要求对人员的录用、离岗、考核、培训、安全意识教育等方面应通过制度和操作 程序进行明确。4.6.4 信息安全等级保护工作和风险评估要求定期对已备案的信息系统进行等级保护测评,以保证信息系统运行风险维持 在较低水平,不断增强系统的稳定性和安全性。4.6.5 报告安全事件要求对突发安全事件建立应急预案管理制度和相关操作办法,并定期组织人员进 行演练,以保证信息系统在面临突发事件时能够在较短时间内恢复正常的使用。4.6.6 业务持续性要求根据对系统的等级测评、风险评估等间接问题挖掘,和时改进信息系统的各 类弊端, 包括业务弊端, 应建立相关改进措施或改进办法, 以保证对信息系统的 业务持续性要求。4.6.7 违反信息安全要求的惩罚建立惩处办法,对违反信息安全总体方针、安全策略的、程序流程和管理措 施的人员,依照问题的严重性进行惩罚。5. 相关文件5.1 信息安全各部门安全需求和控制措施5.2 信息安全各部门安全工作执行程序5.3 机房安全管理制度5.4 网络安全管理制度5.5 系统安全管理制度5.6 设备操作规
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 雾化吸入相关知识
- 农产品快检协议书
- 拟写合同需要注意什么问题
- 内科医疗器材采购合同
- 木屋购销合同范本
- 广东省韶关市乐昌县市级名校2025年初三下学期期末模拟卷(二)英语试题含答案
- 2024高考物理一轮复习限时检测8恒定电流含解析新人教版
- 2024-2025学年新教材高中数学第七章复数素养检测含解析新人教A版必修第二册
- 湖北省部分重点中学2024-2025学年高二数学上学期期中试题含解析
- 新入职工职前安全培训考试题含完整答案【名校卷】
- 2024年浙江绍兴市越城区环境卫生管理服务中心招聘编外人员15人历年高频难、易点(公共基础测验共200题含答案解析)模拟试卷
- 机电安装支吊架施工方案
- 工业互联网技术基础 课件 第1章 工业互联网概述
- 25题战略规划岗位常见面试问题含HR问题考察点及参考回答
- 中华瑰宝之药食同源智慧树知到期末考试答案2024年
- 工伤预防培训服务工伤预防培训方案
- 肌内注射实训报告
- 孤独症儿童生活自理培训
- JJG 693-2011可燃气体检测报警器
- 农村夜校班国语试卷完整版
- 中华民族共同体概论课件专家版9第九讲 混一南北和中华民族大统合(元朝时期)
评论
0/150
提交评论