信息安全工作总体方针和安全策略_第1页
信息安全工作总体方针和安全策略_第2页
信息安全工作总体方针和安全策略_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

信息安全工作总体方针和安全策略总体目标服务不中断为总体目标。范围本案适用于xxxx给予执行。原则以谁主管谁负责为原则。安全框架建立一套关于物理、主机、网络、应用、数据、建设和管理等六个方面的安全需求、控制措施及执行程序，并在关“以人为本”，通过对信息安全工作人员的安全意识培训等方法不断加强系统分布的合理性和有效性。物理方面入等过程建立记录等方式对机房安全进行保护。网络方面网络访问策略的统一规划、网络安全扫描以及对网络配置文件等必要信息进行定期备份。从管理角度明确网络各个区域息系统网络运行情况稳定、可靠。主机方面要求各类主机操作系统和数据库系统在满足各类业务期备份。应用方面的维护操作规程以及明确定期备份内容。数据方面对xxxx各系统数据、设备配置信息、总体规划信息等储方式实现关键数据的安全传输、存储和使用。建设和管理方面信息安全管理机制要安全角色，依据信息安全等级保护二级标准（要求信息安全管理组织制度及报告方式。人员安全管理要求面应通过制度和操作程序进行明确。信息安全等级保护工作及风险评估要求安全性。报告安全事件要求对突发安全事件建立应急预案管理制度和相关操作办事件时能够在较短时间内恢复正常的使用。业务持续性要求根据对系统的等级测评、风险评估等间接问题挖掘，及违反信息安全要求的惩罚程序流程和管理措施的人员，依照问题的严重性进行惩罚

人人文库> 全部分类> 应用文书 > 项目管理

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论