某计算机网络有限公司信息安全管理手册(DOC 31页)
某计算机网络有限公司信息安全管理手册(DOC 31页)内容简介
颁布令 iii
授权书.....iv
0 前言.....1
1 范围.....1
1.1 总则.....1
1.2 应用.....1
2 规范性引用文件.....1
3 术语和定义.....2
3.1 术语.....2
3.2 缩写.....2
4 信息安全管理体系.....2
4.1 总要求.....2
4.2 建立和管理信息安全管理体系.....3
4.3 文件要求.....9
5 管理职责.....11
5.1 管理承诺.....11
5.2 资源管理.....11
6 内部信息安全管理体系审核.....12
6.1 总则.....12
6.2 内审策划.....12
6.3 内审员.....13
6.4 内审实施.....13
7 管理评审.....14
7.1 总则.....14
7.2 评审输入.....14
7.3 评审输出.....14
8 信息安全管理体系改进.....15
8.1 持续改进.....15
8.2 纠正措施.....15
8.3 预防措施.....15
附录1-组织概况.....16
附录2-组织机构图.....17
附录3-职能分配表.....17
附录4-信息安全小组成员.....21
附录5-方针文件清单.....21
附录6-程序文件清单.....22
附录7-公司外部环境、内部环境及网络图.....23
..............................
授权书.....iv
0 前言.....1
1 范围.....1
1.1 总则.....1
1.2 应用.....1
2 规范性引用文件.....1
3 术语和定义.....2
3.1 术语.....2
3.2 缩写.....2
4 信息安全管理体系.....2
4.1 总要求.....2
4.2 建立和管理信息安全管理体系.....3
4.3 文件要求.....9
5 管理职责.....11
5.1 管理承诺.....11
5.2 资源管理.....11
6 内部信息安全管理体系审核.....12
6.1 总则.....12
6.2 内审策划.....12
6.3 内审员.....13
6.4 内审实施.....13
7 管理评审.....14
7.1 总则.....14
7.2 评审输入.....14
7.3 评审输出.....14
8 信息安全管理体系改进.....15
8.1 持续改进.....15
8.2 纠正措施.....15
8.3 预防措施.....15
附录1-组织概况.....16
附录2-组织机构图.....17
附录3-职能分配表.....17
附录4-信息安全小组成员.....21
附录5-方针文件清单.....21
附录6-程序文件清单.....22
附录7-公司外部环境、内部环境及网络图.....23
..............................