目录
1 适用性定义 2
2 安全管理组织机构架构 2
3 安全管理职责说明 2
3.1 信息安全工作领导小组 2
3.2 信息安全工作办公室 3
3.3 技术部 3
4 安全岗位人员职责说明 4
4.1 系统管理员 4
4.2 安全管理员 4
4.3 安全审计员 5
5 安全管理机构人员组成 6
6 安全管理的沟通与合作 6
6.1 内部沟通合作规定 6
6.2 外部沟通合作规定 6
附录1：安全管理授权书 7
附录2：安全管理机构人员联系表 7
附录3：外部合作单位联系表 8
附录4：安全顾问联系表 8
2022-01-19 14:02:24
60KB
1
目录
阅读对象 2
版本历史 3
目录 4
1. 信息安全管理 6
1.1. 目的 6
1.2. 范围 6
2. 角色和职责 7
2.1. 信息安全经理 7
2.2. 信息安全分析员 7
2.3. 信息安全监视员 7
3. 信息安全管理过程 7
3.1. 信息安全管理概要过程 7
3.2. 信息安全规划 9
3.2.1. 确定安全需求 9
3.2.2. 风险评估 9
3.2.3. 信息安全改进建议 9
3.3. 信息安全管理与监视 10
3.3.1. 管理和监视 10
3.4. 信息安全报告与改进 10
3.4.1. 信息安全评价 11
3.4.2. 改进建议 11
4. 与其他过程的关系 11
4.1. 服务级别管理 12
4.2. 服务连续性管理 12
4.3. 变更管理 12
4.4. 事件/问题管理 13
5. 信息安全管理过程的KPI 13
6. 相关文件 13
2022-01-19 14:02:23
352KB
1