信息安全交流控制程序_第1页
信息安全交流控制程序_第2页
信息安全交流控制程序_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

信息安全交流控制程序目录TOC\o"1-3"\h\u目标 2一、总则 2二、信息传输安全控制措施 2三、信息传输协议 2

目标解决组织与外部方之间业务信息的安全传输，保护通过使用各种类型通信设施进行的信息传输。一、总则1、公司对与外部组织或个人进行信息传输进行统一规划和管理。2、公司鼓励和提倡各下属以及员工采用电子邮件进行内外交流，在采取了信息安全控制的措施的情况下，也可以使用其他方式对外进行信息传输。3、使用电子邮件应符合《电子邮件管理规定》中的相关要求。二、信息传输安全控制措施1、对传输前的信息进行病毒扫描，防止病毒威胁扩散。2、对一二级密级信息文件须加密传输。3、在使用任何通信手段前应确认接收方是真实可靠的。可通过电话、短信等方式进行身份验证。4、所传输的业务信息（包括消息）的保留和处理，要符合国家和地方法律法规规定。三、信息传输协议1、一级敏感信息采取全程不落地加密传输的方式进行，对信息中的敏感字段要进行脱敏处理。对传输完成后的源文件，应予以立即清除。2、对于二级敏感信息采取加密传输的方式进行。可保存经加密的原文件，未加密的原文件应被清除。3、与外部交流的重要信息，应定义双方的识别标记，进行电子签名，以识别信息来源，保证信息来源的真实可靠。4、对重要的信息交流，双方需签订交流协议，规定信息安全事态发生时的责任和义务、以及相关的保密责任和义务。5、信息系统或软件自动传输需交流的信息，须符合交流协议的规定，并按密级保护的要求操作。四、定期评审1、公司应对信息安全交流管理以及信息安全管理体系每年度进行一次安全评审2、公司应与相关联外部组织或内部组织每年进行一次信息安全管理沟通，以征求相关组织对公司信息安全的评价，以便于改进。3、公司与相关外部组织或

人人文库> 全部分类> 应用文书 > 工作计划

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论