- 1、本文档共27页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
XXXXXXXX有限公司
信息安全管理体系文件
信息安全管理手册
XXXX - ISMS-SC-2019
版本:V 1.0
(内部受控)
2019 年 4 月 10 日发布 2019 年 4 月 10 日实施
XXXXXXXX有限公司
修改履历
版本 制订者 修改时间 更改内容 审批人 审核意见 变更申请单号
1.0 XXX 2019年4月10 日 发布 冯克艳 同意
1.0 XXX 2019年4月10 日 实施 冯克艳 同意
00 目录
00 目录 3
01 颁布令5
02 管理者代表授权书 6
前言7
1 范围7
1.1 总则7
1.2 应用7
1.2.1 覆盖范围 7
1.2.2 删减说明 7
1.2.3信息安全手册说明 7
2规范性引用文件 8
3 术语和定义9
3.1 术语9
3.2 缩写9
4组织的背景9
4.1 了解公司现状及背景9
4.2 理解相关方的需求和期望9
4.3确定信息安全管理体系的范围 10
5领导力 10
5.1领导力和承诺 10
5.2信息安全管理体系的方针 11
5.3角色,责任和承诺 11
5.3.1信息安全组织机构 11
5.3.2 信息安全职责和权限 11
5.3.3承诺 12
6 计划 12
6.1 处理风险和机遇的行 12
6.1.1 总则 12
6.1.2 信息安全风险评估 12
6.1.3信息安全风险处置 13
6.2 可实现的信息安全目标和计划 14
7 支持 15
7.1 资源 15
7.2 能力 15
7.3 意识 15
7.4 沟通 15
7.5 文档化信息 16
7.5.1总则 16
7.5.2 创建和更新 16
7.5.3 文档化信息的控制 16
8 运行 17
8.1 运行计划及控制 17
8.2 信息安全风险评估 17
8.3 信息安全风险处置 17
9 绩效评价 18
9.1 监视,测量,分析和评价 18
9.2 内部审核 18
9.2.1 内审 18
9.2.2 内审实施 18
9.3 管理评审 19
10 改进20
10.1 不符合及纠正措施20
10.2 持续改进 20
附录1-组织简介 21
附录3-职能分配表23
信息安全管理职能分配表23
附录4-信息安全小组成 26
01 颁布令
经公司全体员工的共同努力依据 GB/T 22080-2016/ISO/IEC 27001:2013 标准建立
XXXXXXXX 有限公司信息安全管理体系已得到建立。
指导管理体系运行的公司《信息安全管理体系手册》经评审后,现予以批准发布。
《信息安全管理体系手册》的发布,标志着我公司从现在起,必须按照信息安全管
理体系标准的要求和公司《信息安全管理体系手册》所描述的规定,不断增强持续满足
顾客要求、相关方要求和法律法规要求的能力,全心全意为顾客和相关方提供服务,以
确立公司在社会上的良好信誉。
《信息安全管理体系手册》是公司规范内部管理的指导性文件,也是全体员工在产
品设计和销售及对客户的服务过程中必须遵循的行动准则。《信息安全管理体系手册》
一经发布,就是强制性文件,全体员工必须认真学习、切实执行。
本手册 2019 年 4 月 10 日正式实施。
您可能关注的文档
- HIFI音响系统调音守则.pdf
- ITC会议系统设计与方案说明书同传.pdf
- Java学习资料-动力节点.pdf
- L298N后面的二极管的作用及反向电动势的回路.pdf
- LTE行业标准名称及主要内容.pdf
- l隧道初期支护承包合同.pdf
- 对大学生礼仪常识认识的调查.pdf
- 交通标志牌建筑施工组织方案.pdf
- 营销策划工作手册范本.pdf
- 某污水厂可行性的研究报告投标书.pdf
- 原电池电动势的测定实验报告.pdf
- 与业主、设计、总包、监理和他承包人的配合措施.pdf
- 公司管理流程.pptx
- 2024_2025学年新教材高中地理第1章地球的运动素养综合训练新人教版选择性必修1.doc
- 2024_2025学年新教材高中地理第3章大气的运动第1节常见天气系统第1课时锋与天气分层作业新人教版选择性必修1.doc
- 2024_2025学年新教材高中地理第1章地球的运动第2节地球运动的地理意义第4课时正午太阳高度的变化四季更替和五带划分分层作业课件新人教版选择性必修1.pptx
- 2024_2025学年新教材高中地理第2章地表形态的塑造第2节构造地貌的形成第1课时地质构造与地貌课件新人教版选择性必修1.pptx
- 2024_2025学年新教材高中地理第1章地球的运动问题研究人类是否需要人造月亮课件新人教版选择性必修1.pptx
- 五片小雪花课件.pdf
- 2024_2025学年新教材高中地理第3章大气的运动第2节气压带和风带第1课时气压带和风带的形成分层作业课件新人教版选择性必修1.pptx
文档评论(0)