信息安全策略

1、信息安全策略信息安全策略1.目的和范圍目的和范圍1)本文檔制定了的信息系統安全策略，作為信息安全的基本標準，是所有安全行為的指導方針，同時也是建立完整的安全管理體系最根本的基礎。2)信息安全策略是在信息安全現狀調研的基礎上，根據ISO27001的最佳實踐，結合現有規章制度制定而成的信息安全方針和策略文檔。本文檔遵守政府制定的相關法律、法規、政策和標準。本安全策略得到領導的認可，并在公司內強制實施。3)建立信息安全策略的目的概括如下：a)

2、在內部建立一套通用的、行之有效的安全機制；b)在的員工中樹立起安全責任感；c)在中增強信息資產可用性、完整性和保密性；d)在中提高全體員工的信息安全意識和信息安全知識水平。本安全策略適用于公司全體員工，自發布之日起執行。2.術語和定義術語和定義1)解釋信息安全信息安全是指保護信息資產免受多種安全威脅，保證業務連續性，將安全事件造成的損失降至最小，同時最大限度地獲得投資回報和商業機遇?？捎眯钥捎眯源_保經過授權的用戶在需要時可以訪問信息并使

3、用相關信息資產。保密性保密性確保只有經過授權的人才能訪問信息。完整性完整性保護信息和信息的處理方法準確而完整。保密信息保密信息安全規章定義的密級信息。信息安全策略信息安全策略正確使用和管理IT信息資源并保護這些資源使得它們擁有更好的保密性、完整性、可用性的策略。風險評估風險評估評估信息安全漏洞對信息處理設備帶來的威脅和影響及其發生的可能性。風險管理風險管理以可以接受的成本，確認、控制、排除可能影響信息系統的安全風險或將其帶來的危害最小化