原创力文档- 1、本文档共31页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档免费下载、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
机电工程学院信息系统等级保护安全整改方案
信息安全策略
1
.
机电工程学院信息系统等级保护安全整改方案
目录
1. 目的和范围 3
2. 术语和定义 3
3. 引用文件 5
4. 职责和权限 5
5. 信息安全策略 6
5.1. 信息系统安全组织 6
5.2. 资产管理 9
5.3. 人员信息安全管理 10
5.4. 物理和环境安全 12
5.5. 通信和操作管理 15
5.6. 信息系统访问控制 19
5.7. 信息系统的获取、开发和维护安全 23
5.8. 信息安全事故处理 26
5.9. 业务连续性管理 27
5.10. 符合性要求 29
6. 附件 31
2
.
机电工程学院信息系统等级保护安全整改方案
1. 目的和范围
1) 本文档制定了的信息系统安全策略，作为信息安全的基本标准，是所有安全行
为的指导方针，同时也是建立完整的安全管理体系最根本的基础。
2) 信息安全策略是在信息安全现状调研的基础上，根据ISO27001 的最佳实践，
结合现有规章制度制定而成的信息安全方针和策略文档。本文档遵守政府制定的相关法
律、法规、政策和标准。本安全策略得到领导的认可，并在公司内强制实施。
3) 建立信息安全策略的目的概括如下：
a)在内部建立一套通用的、行之有效的安全机制；
b) 在的员工中树立起安全责任感；
c) 在中增强信息资产可用性、完整性和保密性；
d) 在中提高全体员工的信息安全意识和信息安全知识水平。
本安全策略适用于公司全体员工，自发布之日起执行。
2. 术语和定义
1) 解释
信息安全 是指保护信息资产免受多种安全威胁，保证业务连续性，将安全事件造成的
损失降至最小，同时最大限度地获得投资回报和商业机遇。
可用性 确保经过授权的用户在需要时可以访问信息并使用相关信息资产。
保密性 确保只有经过授权的人才能访问信息。
3
.
机电工程学院信息系统等级保护安全整改方案
完整性 保护信息和信息的处理方法准确而完整。
保密信息 安全规章定义的密级信息。
信息安全策略
文档评论（0）