网络安全体系建设方案（2018）编制：审核：批准：2018-xx-xx目录1安全体系发布令..............................................................22安全体系设计................................................................3总体策略.................................................................4安全方针.............................................................4安全目标.............................................................4总体策略.............................................................4实施原则.............................................................4安全管理体系.............................................................4组织机构.............................................................5人员安全.............................................................5制度流程.............................................................5安全技术体系.............................................................6物理安全.............................................................6网络安全.............................................................8主机安全............................................................11终端安全............................................................14应用安全............................................................15数据安全............................................................18安全运行体系............................................................19系统建设............................................................19系统运维............................................................231安全体系发布令根据《网络安全法》《信息安全等级保护管理办法》的相关规范及指导要求，参照GB/T22080-2008idtISO27001:2005《信息技术-安全技术-信息安全管理体系要求》，为进一步加强公司运营系统及办公系统的安全运行及防护，避免公司核心业务系统及日常办公系统遭受到病毒、木马、黑客攻击等网络安全威胁，防止因网络安全事件（系统中断、数据丢失、敏感信息泄密）导致公司和客户的损失，制定本网络安全体系。本网络安全体系是公司的法规性文件，是指导公司各部门建立并实施信息安全管理、技术、运行体系的纲领和行动准则，用于贯彻公司的网络安全管理方针、目标，实现网络安全体系有效运行、持续改进，体现公司对社会的承诺，现正式批准发布，自2018年XX月XX日起实施。全体员工必须严格按照本网络安全体系的要求，自觉遵循信息安全管理方针，贯彻实施本安全体系的各项要求，努力实现公司信息安全管理方针和目标。总经理：批准日期：2018-xx-xx2安全体系设计公司整体安全体系包括安全方针、目标及策略，分为信息安全管理、技术、运行三大体系，通过安全工作管理、统一技术管理、安全运维管理三部分管理工作，实施具体的系统管理、安全管理及审计管理，来达到对计算环境、区域边界、网络通信的安全保障。总体策略安全方针强化意识、规范行为、数据保密、信息完整。安全目标信息网络的硬件、软件及其系统中的数据受到保护，电子文件能够永久保存而不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。总体策略公司运营环境及运营系统需满足国家行业的规范要求，并实施三级等级保护及风险管理；公司办公环境及办公系统满足通用信息化系统的运行要求，并实施二级等级保护；公司自主（或外包）研发的网络安全软硬件产品必须符合相关国家标准的强制性要求，由具备资格的机构安全认证合格或者安全检测符合要求后，方可对外销售。实施原则谁主管谁负责、分级保护、技术与管理并重、全员参与、持续改进。安全管理体系安全管理体系主要涉及组织机构、人员安全、制度标准三个方面的安全需求和控制措施。组织机构分别建立安全管理机构和安全管理岗位的职责文件，对安全...
