文件编号一级文件版本保密等级IT-IT-M-0003V1
0内部使用2011 年 01 月 01 日标题信息安全管理手册生效日期xxxx 有限公司信息安全管理手册密级□机密 □保密 ■ 内部使用 □公开信息受控状态■受控 □非受控2011-12-01颁布封面 2011-01-01 实施深圳市xxxx有限公司 信息中心发布文件编号一级文件版本保密等级IT-IT-M-0003V1
0内部使用2011 年 01 月 01 日标题信息安全管理手册生效日期文件历史控制记录文件名称文件编号对应 OA 文号版次编制与修订概要信息安全管理手册IT-IT-M-0003完成日期状态角色编写初审人员会签审核批准文件编号一级文件版本保密等级IT-IT-M-0003V1
0内部使用2011 年 01 月 01 日标题信息安全管理手册生效日期第一章前言随着 xxxx 有限公司业务发展日益增长，信息交换互连面也随之增大，信息业务系统依赖性扩大，所带来的信息安全风险和信息脆弱点也逐渐呈现，原有信息安全技术和管理手段很难满足目前和未来信息化安全的需求，为确保 xxxx 有限公司信息及信息系统的安全，使之免受各种威胁和损害，保证各项信息系统业务的连续性，使信息安全风险最小化，xxxx 有限公司每年开展网络与信息系统安全风险评估及等级保护测评，定期对等级保护测评与风险评估活动过程中的风险漏洞进行全面整改，分析了信息安全管理上的不足与缺陷，编制了差距测评报告
通过开展信息安全风险评估和等级保护测评，了解xxxx 有限公司信息安全现状和未来需求，为建立xxxx 有限公司信息安全管理体系奠定了基础
2011 年 7 月开展信息安全管理体系持续改进建设，依据信息安全现状和未来信息安全需求及GB/T22080-2008/ISO/IEC27001:2005信息安全管理体系的标准要求，建立了符合 xxxx 有限公司信息安全管
