单位安全管理制度汇编
目录
前言6
一.信息安全保障体系总体方针和安全策略1
1.总则1
2.总体方针1
3.网络与信息安全的基本概念1
4.网络与信息安全的重要性和普遍性2
5.网络与信息安全保障体系与安全策略2
6.安全需求的来源3
7.安全风险的评估4
8.安全措施的选择原则5
9.安全工作的起点5
10.关键性的成功因素5
11.安全策略综述6
二.文件（制度）控制程序10
1.术语与定义10
2.信息安全组织机构10
3.职责11
4.文件的编制11
5.文件的批准、发布11
6.文件的发放11
7.文件的归档12
8.文件的作废和销毁12
9.文件评审管理12
三.安全检查管理制度14
1.总则14
2.检查内容14
3.形式与方法15
4.组织实施15
5.程序与要求16
四.工作职责及岗位说明书19
1.信息安全领导小组工作职责：19
2.信息系统安全小组工作职责：19
3.各组员工作职责：19
3.1安全管理员职责:19
3.2机房管理员职责21
3.3网络管理员职责21
3.4主机管理员职责22
3.5应用管理员职责23
4.关键岗位职责24
五.授权和审批管理制度29
六.外部人员访问管理制度37
1.总则37
2.外部人员访问37
3.外部人员访问的授权37
七.安全培训教育策略38
1.总则38
2.安全要求39
2.1安全培训体系要求39
2.2信息安全意识教育39
2.3信息安全技术培训39
2.4信息安全专家建议40
八.机房安全管理制度41
1.总则41
2.机房出入管理41
3.机房环境管理41
4.机房介质管理41
5.机房服务器管理42
6.机房布线管理43
7.机房网络设备管理43
8.机房巡视管理：43
9.机房进出设备管理43
10.违规处理44
九.资产安全管理制度47
1.资产分类方法47
2.资产标识48
3.资产分级49
4.资产的使用和管理50
十.介质安全管理制度51
1.总则51
2.介质购置51
3.介质使用及维护管理51
4.介质定期检查52
5.介质维修52
6.介质的报废52
十一.设备安全管理制度55
1.总则55
2.设备购置55
3.设备使用56
4.设备管理56
5.设备报废56
十二.软件项目外包管理办法57
1.总则57
......
全文约70421字，请下载后阅读、编辑。
(阅读全部图文内容，您需要先登录！)
