【請(qǐng)登錄*電腦端*網(wǎng)站下載 網(wǎng)址gwyx123.com】
(下載有問(wèn)題看充值頁(yè)面“用戶(hù)須知”)【客服聯(lián)系方式見(jiàn)網(wǎng)站下方】
(僅供學(xué)習(xí)參考,切勿通篇使用)
xx公司信息安全管理規(guī)定
第一章 總則
第一條 為規(guī)范公司信息安全事件管理過(guò)程,提高信息安全事件處置能力,最大程度降低信息安全事件對(duì)公司管理與業(yè)務(wù)造成的影響,保障管理與業(yè)務(wù)工作有序開(kāi)展,特制定本規(guī)定。
第二條 本規(guī)定適用于xx公司和各子公司及實(shí)際管理單位(以下統(tǒng)稱(chēng):各單位)。
第二章 術(shù)語(yǔ)定義
第三條 本規(guī)定涉及的術(shù)語(yǔ)包括信息資產(chǎn)和信息安全事件。
(一)信息資產(chǎn):對(duì)組織具有價(jià)值的信息或資源,是安全策略保護(hù)的對(duì)象;
(二)信息安全事件:由于自然或者人為以及軟硬件本身缺陷或故障的原因,對(duì)信息系統(tǒng)造成危害,或?qū)ι鐣?huì)造成負(fù)面影響的事件。
第三章 管理方針與目標(biāo)
第四條 信息安全管理方針為:全員參與、縱深防御、嚴(yán)控風(fēng)險(xiǎn)、持續(xù)改進(jìn)。
第五條 各單位要明確信息安全管理組織、完善信息安全制度建設(shè)、增強(qiáng)信息安全技術(shù)手…………
…………
第六章 信息資產(chǎn)管理
第十三條 信息技術(shù)部應(yīng)對(duì)信息資產(chǎn)實(shí)施分類(lèi)分級(jí)保護(hù),確保信息資產(chǎn)在其生命周期內(nèi)的管控措施符合所屬行業(yè)監(jiān)管要求和自身信息安全管理要求。信…………
…………
分類(lèi) | 示例 |
數(shù)據(jù) | 保存在信息媒介上的各種數(shù)據(jù)資料,包括源代碼、數(shù)據(jù)庫(kù)數(shù)據(jù)、系統(tǒng)文檔、運(yùn)行管理規(guī)程、計(jì)劃、報(bào)告、用戶(hù)手冊(cè)、各類(lèi)紙質(zhì)的文檔等 |
軟件 | ………… |
硬件 | ………… |
服務(wù) | ………… |
人員 | 掌握重要信息和核心業(yè)務(wù)的人員,如主機(jī)維護(hù)主管、網(wǎng)絡(luò)維護(hù)主管及應(yīng)用項(xiàng)目經(jīng)理等 |
第十五條 信息資產(chǎn)分級(jí)時(shí)宜結(jié)合機(jī)密性、完整性、可用性要求,可分為核心商密、普通商密、內(nèi)部公開(kāi)、對(duì)外公開(kāi)等級(jí)別。
第十六條 各單位須采取管理措施、技術(shù)手段對(duì)經(jīng)營(yíng)數(shù)據(jù)、客戶(hù)信息等重要、敏感數(shù)據(jù)的采集、處理、存儲(chǔ)、傳輸、分發(fā)、備份、恢復(fù)、清理和銷(xiāo)毀等過(guò)程進(jìn)行保護(hù)。所有管理過(guò)程都應(yīng)具備流程審批和操作記錄。
第十七條 各單位應(yīng)樹(shù)立以風(fēng)險(xiǎn)管理為導(dǎo)向的信息安全管理理念,加強(qiáng)對(duì)信息安全風(fēng)險(xiǎn)識(shí)別、評(píng)估、控制過(guò)程的控制。
第十八條 信息技術(shù)部應(yīng)根據(jù)集團(tuán)要求,不定期針對(duì)現(xiàn)存信息資產(chǎn)開(kāi)展信息安全檢查,形…………
…………
第二十五條 系統(tǒng)損失是指由于信息安全事件對(duì)信息系統(tǒng)的軟硬件、功能及數(shù)據(jù)的破壞,導(dǎo)致系統(tǒng)業(yè)務(wù)中斷,從而給事發(fā)組織所造成的損失,其大小主要考慮恢復(fù)…………
描述 | |
特別嚴(yán)重的系統(tǒng)損失 | 造成系統(tǒng)大面積癱瘓,使其喪失業(yè)務(wù)處理能力,或系統(tǒng)關(guān)鍵數(shù)據(jù)的保密性、完整性、可用性遭到嚴(yán)重破壞,恢復(fù)系統(tǒng)正常運(yùn)行和消除安全事件負(fù)面影響所需付出的代價(jià)十分巨大,對(duì)于事發(fā)組織是不可承受的。 |
嚴(yán)重的 系統(tǒng)損失 | ………… |
較大的 系統(tǒng)損失 | ………… |
較小的 系統(tǒng)損失 | ………… |
第二十六條 根據(jù)信息安全事件的分級(jí)考慮要素,將信息安全事件劃分為四個(gè)級(jí)別:特別重大事件、重大事件、較大事件和一般事件。
事件分級(jí) | 描述 |
特別重大事件 | 特別重大事件是指能夠?qū)е绿貏e嚴(yán)重影響或破壞的信息安全事件,包括以下情況: a) 會(huì)使核心信息系統(tǒng)遭受特別嚴(yán)重的系統(tǒng)損失; b) 對(duì)公司社會(huì)形象和正常經(jīng)營(yíng)發(fā)展產(chǎn)生特別重大的影響。 |
重大事件 | 重大事件是指能夠?qū)е聡?yán)重影響或破壞的信息安全事件,包括以下情況: a) 會(huì)使核心信息系統(tǒng)遭受?chē)?yán)重的系統(tǒng)損失、或使重要信息系統(tǒng)遭受特別嚴(yán)重的系統(tǒng)損失; b) 對(duì)公司社會(huì)形象和正常經(jīng)營(yíng)發(fā)展產(chǎn)生重大的影響。 |
較大事件 | ………… |
一般事件 | ………… |
第二十七條 各單位應(yīng)當(dāng)在啟動(dòng)重大及以上級(jí)別信息安全事件應(yīng)急處置的半小時(shí)內(nèi),向公司領(lǐng)導(dǎo)上報(bào)事件處置進(jìn)展,并按集團(tuán)要求在1小時(shí)內(nèi)由公司綜合管理部向集團(tuán)報(bào)告。
第九章 違法違規(guī)處置
第二十八條 各單位在開(kāi)展信息安全相關(guān)工作過(guò)程中,如違反國(guó)家法律法規(guī)、行業(yè)監(jiān)管規(guī)定…………
…………
(全文共3740字,2356字未顯示,點(diǎn)“立即下載”獲取電子版)
【請(qǐng)登錄*電腦端*網(wǎng)站下載 網(wǎng)址gwyx123.com】
(下載問(wèn)題看充值頁(yè)面“用戶(hù)須知”)【客服聯(lián)系方式見(jiàn)網(wǎng)站首頁(yè)】
企業(yè)合規(guī)師項(xiàng)目咨詢(xún)手冊(cè)
【50組】工作總結(jié)寫(xiě)作金句(編號(hào):24122104)
【5篇】各單位2024年工作總結(jié)和2025年工作計(jì)劃(發(fā)改委、司法局、統(tǒng)計(jì)局、衛(wèi)健委,匯報(bào)報(bào)告,免fei,編號(hào):24122101)
全市2025年元旦春節(jié)前后安全穩(wěn)定暨安全生產(chǎn)和自然災(zāi)害隱患排查百日攻堅(jiān)行動(dòng)動(dòng)員部署會(huì)議講話
全縣元旦節(jié)前安全生產(chǎn)防范工作會(huì)議講話
縣w辦公室2024年工作總結(jié)(匯報(bào)報(bào)告委)
社會(huì)工作部2024年工作總結(jié)和2025年工作計(jì)劃(匯報(bào)報(bào)告)
縣總工會(huì)2024年工作總結(jié)(匯報(bào)報(bào)告,搜索工會(huì))
局2025年全面從嚴(yán)治x工作要點(diǎn)(d計(jì)劃,編號(hào):24122102)
國(guó)有企業(yè)x支部2024年落實(shí)全面從嚴(yán)治x主體責(zé)任工作報(bào)告(公司總結(jié)匯報(bào)d)
【先進(jìn)個(gè)人事跡10篇】疫情防控先進(jìn)個(gè)人事跡材料(10篇)(編號(hào):2401)
“中國(guó)之治”心得體會(huì)、研討發(fā)言(3篇)
點(diǎn)贊“中國(guó)之治”演講稿(5篇)(編號(hào):21604)
疫情防控工作先進(jìn)個(gè)人事跡材料(5篇)(編號(hào):2201)
抗擊疫情先進(jìn)人物事跡材料(15篇)(編號(hào):2701)(疫情防控)
學(xué)校開(kāi)學(xué)(復(fù)學(xué))疫情防控工作方案(2篇)(編號(hào):21603)
疫情防控先進(jìn)個(gè)人事跡材料(30篇)(編號(hào):21701)
疫情防控工作先進(jìn)單位事跡材料(5篇)(編號(hào):2204)
【先進(jìn)單位事跡7篇】防控疫情先進(jìn)單位事跡(7篇)(機(jī)關(guān)單位、鄉(xiāng)鎮(zhèn)街道、醫(yī)院、協(xié)會(huì)、一線等)(編號(hào):2402)
【思想?yún)R報(bào)6篇】疫情防控期間入x積極分子、預(yù)備x員思想?yún)R報(bào)(6篇)(編號(hào):21703)