XXXXX公司信息安全建设规划建议书ＹYYY科技有限公司201X年XX月ﻬ目录1第1章综述ﻩ31.1ﻩ概述ﻩ31.２ﻩ现状分析ﻩ41.3ﻩ设计目标...........................................................................................................................8第2章信息安全总体规划.....................................................................................................102.1设计目标、依据及原则ﻩ102.1．1设计目标.............................................................................................................10２.1.２设计依据ﻩ102.1.3设计原则ﻩ11２.2总体信息安全规划方案.................................................................................................122.2.1信息安全管理体系ﻩ2１2.2.2分阶段建设策略ﻩ１８第３章ﻩ分阶段安全建设规划ﻩ203.1ﻩ规划原则.........................................................................................................................20３.2ﻩ安全基础框架设计ﻩ21第4章ﻩ初期规划..........................................................................................................................234．1建设目标ﻩ2３4.2ﻩ建立信息安全管理体系ﻩ234．３建立安全管理组织.....................................................................................................25第5章中期规划....................................................................................................................285.１ﻩ建设目标.......................................................................................................................285.2ﻩ建立基础保障体系.......................................................................................................2８５.3ﻩ建立监控审计体系ﻩ2８5.4建立应急响应体系..................................................................................................３05.5ﻩ建立灾难备份与恢复体系ﻩ34第６章三期规划ﻩ3７6．1建设目标ﻩ3７6.2ﻩ建立服务保障体系.......................................................................................................３7６.３ﻩ保持和改进IＳMS...................................................................................................38第7章ﻩ总结ﻩ３９7.1综述..........................................................................................................................３97.2效果预期ﻩ3９7．３后期ﻩ3９2第1章综述1.1概述信息技术革命和经济全球化的发展,使企业间的竞争已经转为技术和信息的竞争，随着企业的业务的快速增长、企业信息系统规模的不断扩大，企业对信息技术的依赖性也越来越强，企业是否能长期生存、企业的业务是否能高效的运作也越来越依赖于是否有一个稳定、安全的信息系统和数据资产。因此，确保信息系统稳定、安全的运行,保证企业知识资产的安全，已经成为现代企业发展创新的必然要求,信息安全能力已成为企业核心竞争力的重要部分。企业高度重视客户及生产信息,生产资料,设计文档,知识产权之安全防护。而终端，服务器作为信息数据的载体,是信息安全防护的首要目标。与此同时，随着企业业务领域的扩展和规模的快速扩张，为了满足企业发展和业务需要,企业的IＴ生产和支撑支撑系统也进行了相应规模的建设和扩展,为了满足生产的高速发展，市场的大力扩张,企业决定在近期进行信息安全系统系统的调研建设，因此随着ＩT系统规模的扩大和应用的复杂化,相关的信息安3全风险也随之而来,比如病毒、蠕虫、垃圾邮件、间谍软件、流氓软件、数据截获、嗅探、监听、肆意泛滥，内部机密数据泄漏、办公系统受到影响等等,因此为了保证企业业务正常运营、制卡系统的高效安全的运行,不因各种安全威胁的破坏而中断,信息安全建设不可或缺,信息安全建设必...
