某公司信息安全管理办法(DOC 33页)

第一章　总则
第一节对系统的访问验证策略
第一节网络管理
第一节　人员基本要求与安全教育
第一节　信息通报
第一节　安全监测
第一节　第三方访问控制
第一节　计算机及相关产品安全管理
第七章　第三方访问和外包服务安全管理
第三节　安全评估
第三节　接入国际互联网管理
第三节　数据备份与恢复
第三节　计算机岗位人员的安全责任
第九章信息通报与灾难备份
第二十一条业务操作员安全责任
第二章　人员与岗位管理
第二节数据信息的管理
第二节对网络设备的访问控制策略
第二节　内网的使用管理
第二节　外包服务管理
第二节　安全检查
第二节　灾难备份管理
第二节　计算机关键岗位人员安全管理
第五节　外来人员的安全管理
第十一条计算机安全教育由科技信息部负责实施。
第十一章访问控制策略
第十七条系统管理员安全责任
第十三章附则
第十九条开发人员安全责任
（一）密码选取
（一）账号命名规则。
（三）密码管理规范
（三）账号管理规范
（二）密码申领
（二）账号申领
..............................