信息系统安全管理流程.pdf4

安全的技术规定
2 控制目标
2.1 确保公司网络系统、计算机以及计算机相关设备的高效、安全使用
2.2 确保数据库、日志文件和重要商业信息的安全
3 主要控制点
3.1 信息技术部经理和公司主管副总经理分别审批信息系统访问权限设置方案、数据备
份及突发事件处理政策和其它信息系统安全政策的合理性和可行性
3.2 对终端用户进行网络使用情况的监测
4 特定政策
4.1 每年更新公司的信息系统安全政策
4.2 每年信息技术部应配合公司人力资源部及其它各部门，核定各岗位的信息设备配
置，并制定公司的计算机及网络使用规定
..............................