01信息安全管理手册

武汉软创科技服务有限公司 信息安全管理体系手册

[RC-IS-A-01] Ver 1.0

武汉软创技术服务有效公司 信息安全管理体系手册

文件编号 文件版次 密级

RC-IS-A-01

1.0 敏感

版本 Ver 1.0

变更履历 初次发布

变更人/变更日期 2010.06.30

审核人/审核日期 2010.06.30

批准人/批准日期 2010.06.30

i

目录

颁布令 ............................................................................................................................................................. iii 授权书 ............................................................................................................................................................. iv 0 前言 ...............................................................................................................................................................1 1 范围 ...............................................................................................................................................................1

1.1 总则 ....................................................................................................................................................1 1.2 应用 ....................................................................................................................................................1 2 规范性引用文件 ...........................................................................................................................................1 3 术语和定义 ...................................................................................................................................................2

3.1 术语 ....................................................................................................................................................2 3.2 缩写 ....................................................................................................................................................2 4 信息安全管理体系 .......................................................................................................................................2

4.1 总要求 ................................................................................................................................................2 4.2 建立和管理信息安全管理体系 ........................................................................................................3 4.3 文件要求 ............................................................................................................................................9 5 管理职责 ..................................................................................................................................................... 11

5.1 管理承诺 .......................................................................................................................................... 11 5.2 资源管理 .......................................................................................................................................... 11 6 内部信息安全管理体系审核 .....................................................................................................................12

6.1 总则 ..................................................................................................................................................12 6.2 内审策划 ..........................................................................................................................................12 6.3 内审员 ..............................................................................................................................................13 6.4 内审实施 ..........................................................................................................................................13 7 管理评审 .....................................................................................................................................................13

7.1 总则 ..................................................................................................................................................13 7.2 评审输入 ..........................................................................................................................................14 7.3 评审输出 ..........................................................................................................................................14 8 信息安全管理体系改进 .............................................................................................................................14

8.1 持续改进 ..........................................................................................................................................14 8.2 纠正措施 ..........................................................................................................................................15 8.3 预防措施 ..........................................................................................................................................15 附录1-组织概况 .............................................................................................................................................16 附录2-组织机构图 .........................................................................................................................................16 附录3-职能分配表 .........................................................................................................................................17 附录4-信息安全小组成员 .............................................................................................................................19 附录5-文件清单 .............................................................................................................................................20 附录6-公司内部环境及网络拓扑图 ............................................... …… 此处隐藏：13001字，全部文档内容请下载后查看。喜欢就下载吧 ……