网络信息安全管理制度(DOC 52页)

一、 物理访问制度ISMS-3001.....1
1. 目的.....1
2. 范围.....1
3. 职责.....1
4. 员工外出管理.....1
5. 来宾出入管理规定.....1
6. 相关记录无.....2
二、 外部相关方信息安全管理规程ISMS-3002.....2
1. 目的.....2
2. 范围.....2
3. 职责.....2
4. 管理规定.....2
三、 与政府相关资质申报及年审规定ISMS-3003.....3
1. 目的:.....3
2. 职责:.....3
3. 技术部相关管理要求:.....3
4. 相关资质申报年审管理要求.....3
四、 信息系统容量规划及验收管理制度ISMS-3004.....4
1. 目的.....4
2. 范围.....4
3. 职责.....4
4. 内容.....4
五、 信息资产密级管理规定ISMS-3005.....4
1. 目的.....5
2. 范围.....5
3. 保密信息定义.....5
4. 秘密等级区分.....5
5. 信息的分类.....5
6. 保密文件的标识.....5
7. 传送.....6
8. 其它.....6
六、 信息系统设备管理规定ISMS-3006.....6
1. 目的和范围.....7
2. 引用文件.....7
3. 职责.....7
4. 设备管理流程.....7
5. 实施策略.....10
6. 相关记录.....10
七、 机房管理规定ISMS-3007.....10
1. 目的和范围.....10
2. 引用文件.....11
3. 职责和权限.....11
4. 机房出入制度.....11
5. 机房环境管理.....11
6. 机房设备管理.....12
7. 相关记录.....12
八、 笔记本电脑管理规定ISMS-3008.....13
1. 目的.....13
2. 引用文件.....13
3. 职责和权限.....13
4. 笔记本电脑使用规定.....13
5. 安全配置规定.....14
6. 外部人员使用笔记本的规定.....14
7. 客户现场管理规定.....15
8. 实施策略.....15
9. 相关记录.....15
九、 介质管理规定ISMS-3009.....15
1. 目的和范围.....15
2. 引用文件.....15
3. 职责和权限.....16
4. 介质管理.....16
5. 实施策略.....18
6. 相关记录.....18
十、 变更管理规定ISMS-3010.....18
1. 目的.....18
2. 引用文件.....18
3. 职责和权限.....19
4. 变更步骤管理.....19
5. 程序.....19
十一、 第三方服务管理规定ISMS-3011.....21
1. 目的和范围.....21
2. 引用文件.....21
3. 职责和权限.....21
4. 第三方服务管理规定.....21
5. 实施策略.....22
十二、 数据备份管理规定ISMS-3012.....23
1. 目的和范围.....23
2. 引用文件.....23
3. 职责和权限.....23
4. 备份管理.....23
5. 备份的验证.....24
十三、 邮件管理规定ISMS-3013.....25
1. 目的和范围.....25
2. 引用文件.....25
3. 职责和权限.....25
4. 电子邮件的帐户管理.....25
5. 电子邮件使用规定.....26
6. 邮件使用规定.....26
7. 实施策略.....27
8. 相关记录.....27
十四、 软件管理规定ISMS-3014.....27
1. 目的和范围.....27
2. 引用文件.....27
3. 职责与权限.....27
4. 软件管理.....28
5. 审核、批准、发布.....28
6. 软件归档和存放.....28
7. 软件使用.....29
8. 修订与升级.....29
9. 软件作废.....29
10. 实施策略.....29
11. 相关记录.....30
十五、 系统监控管理规定ISMS-3015.....30
1. 目的.....30
2. 引用文件.....30
3. 职责.....30
4. 系统监控管理.....30
十六、 补丁管理规定ISMS-3016.....31
1. 目的.....31
2. 引用文件.....31
3. 职责与权限.....31
4. 补丁管理规定.....31
5. 其他补丁：.....32
6. 实施策略.....32
7. 相关记录.....33
十七、 信息系统审核规范ISMS-3017.....33
1. 目的和范围.....33
2. 术语和定义.....33
3. 引用文件.....33
4. 职责和权限.....34
5. 活动描述.....34
6. 审核注意事项：.....35
十八、 基础设施及服务器网络管理制度ISMS-3018.....35
1. 机房安全管理程序.....35
2. 重要信息备份管理程序.....38
3. 目的.....39
4. 机房设备维护管理制度.....41
十九、 信息系统安全应急预案ISMS-3019.....42
1. 电力系统故障的应急处理.....42
2. 消防系统应急处理.....42
3. 网络信息系统故障的应急处理.....43
4. 网站与应用系统应急处理.....43
5. 黑客入侵的应急处理.....44
6. 大规模病毒（含恶意软件）攻击的应急处理.....44
二十、 终端计算机使用管理制度ISMS-3020.....45
1. 计算机使用管理.....45
2. 存储介质的管理.....47
3. 办公软件使用管理规定.....48
二十一、 信息安全管理规范和操作指南ISMS-3021.....51
1. 总则.....51
2. 物理安全.....52
3. 计算机的物理安全管理.....52
4. 紧急情况.....52
5. 网络系统安全管理.....52
6. 网络安全检测。.....53
7. 信息系统安全管理.....53
8. 信息系统的内部管理.....54
9. 密码管理.....55
..............................