ISO27001-2013信息安全管理体系文件（管理手册）_第1页
ISO27001-2013信息安全管理体系文件（管理手册）_第2页
ISO27001-2013信息安全管理体系文件（管理手册）_第3页
ISO27001-2013信息安全管理体系文件（管理手册）_第4页
ISO27001-2013信息安全管理体系文件（管理手册）_第5页
已阅读5页，还剩60页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

信息安全管理手册（依据ISO/IEC27001:2013标准编制）文件编号：FJXA/A01-V1.0受控状态:分发号:持有者:编制:审核:批准:2019年10月08日发布2019年10月08日实施ABCD软件有限公司发布ABCD软件有限公司ABCD软件有限公司第#页共63页 内部公开附件二：信息安全组织架构映射表组织职务姓名职责信息安全管理领导小组组长1） 是信息安全管理体系的最高决策机构；2） 负责公司信息安全管理手册（一级），包括：信息安全管理范围、方针、目标的审批与发布；3） 负贵对信息安全管理体系进行管理评审；4） 确认可接受的风险和风险等级；5） 支持和推动信息安全工作在公司范围内的实施；6） 评审重大信息安全事故的处理。成员—信息安全工作小组组长1） 负责组织建立、实施、保持和改进信息安全管理体系，保证信息安全体系的有效运行；2） 负责公司信息安全管理体系二级程序文件的审批；3） 组织并领导公司内部审核工作；4） 负资组织发起信息安全管理体系的管理评审工作：副组长协助组长处理信息安全事务。成员—1） 负责本部门的信息安全管理工作，负责保护本部门所管理、使用的信息资产的安全；2） 负责指导和要求本部门员工遵守信息安全政策；3） 组织落实部门信息安全纠正措施（包括内部审核整改意见）。

附件三：信息安全职责分配表小组标准要求信息安全管理领导小组暝瞄gm国最财务部行政人事部市场部技术部对应的文件4组织环境4.1理解组织及其环境★▲▲▲▲▲体系管理手册4.2理解相关方的需求和期望★▲▲▲▲▲体系管理手册4.3确定信息安全管理体系的范围★▲▲▲▲▲体系管理手册4.4信息安全管理体系★▲▲▲▲▲体系管理手册5领导5.1领导和承诺★▲▲▲▲▲体系管理手册5.2方针★▲▲▲▲▲体系管理手册5.3组织角色、职责和权限★▲▲▲▲▲体系管理手册6规划6.1应对风险和机会的措施★▲▲★★▲信息安全风险评估控制制度6.2信息安全目标和规划实现★▲▲★★▲体系管理手册7支持7.1资源★▲▲★▲▲体系管理手册7.2能力★▲▲★▲▲体系管理手册

7.3意识★▲▲★▲▲体系管理手册7.4沟通★▲▲★▲▲体系管理手册7.5文件记录信息▲▲▲★▲▲文档管理流程8运行8.1运行的规划和控制★▲▲▲★▲体糸管理手册文档管理流程8.2信息安全风险评估★▲▲★▲★信息安全风险评估控制制度8.3信息安全风险处置★▲▲▲★▲信息安全风险评估控制制度9绩效评价9.1监视、测量、分析和评价▲★▲▲★★内部审核控制制度9.2内部审核▲★▲▲▲▲内部审核控制制度9.3管理评审★★▲▲▲▲管理评审控制制度10改进10

人人文库> 全部分类> 教育资料 > 考试试卷

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论