信息风险评估相关制度范本(doc 66页)

主要内容
1总则
2适用范围
3管理对象
4第四章术语定义
5安全制度方面
6组织安全方面
7信息资产与人员安全
8物理和环境安全方面
9通信和操作管理方面
10访问控制方面
11信息系统采购、开发和维护方面

..............................