第 1 页共 30 页信息安全管理体系制度汇编 V1.0信息安全管理体系汇编（第一版）网络运营中心监制XX 年 3 月目录目录信息安全工作指导方针 I 信息安全工作流程图 II 信息安全工作示意图 III 信息安全管理体系框架 IV 信息安全工作总体方针 1第一章总则 1第二章总体安全方针 1第三章总体安全目标 1第四章安全工作原则 1第五章安全工作要求 2第六章安全组织保障 3第七章附则 4 架构与安全委员会章程 5第一章总则 5第二章组织结构 5第三章架构与安全委员会 6第四章信息安全实施小组 7第五章例会制度 9第六章附则 10 附件 11 附件 1：架构与安全委员会名单 11 附件 2：架构与安全委员会例会纪要 12 信息系统安全管理制度 13第一章总则 13第二章信息系统安全管理 13第 2 页共 30 页第三章数据中心机房安全管理 14第四章网络安全管理 14 第五章系统安全管理 15 第六章应用安全管理 15 第七章数据安全管理 15 第八章信息系统建设安全管理 16 第九章信息系统变更安全管理 16 第章信息系统运维安全管理 16 第一章信息系统安全事件管理 17 第二章信息安全检查与审计管理 17 第三章信息系统风险评估管理 17 第四章信息系统安全应急预案 17 第五章业务连续性与灾难恢复管理 18 第六章信息系统安全值守巡检规范 18 第七章附则 18 信息系统日常安全管理规范 19 第一章总则 19 第二章信息系统日常管理 19 第三章人员安全管理 20 第四章第三方人员安全管理制度 20 第五章信息资产安全管理制度 20 第六章办公设备安全管理制度 20第七章桌面终端安全管理 21第八章介质安全管理 21第九章附则 21 数据中心机房管理制度 22第一章总则 22第二章机房出入管理 22第三章机房操作管理 24第四章机房设备管理 24第五章附则 25 附件 26 附件 1：机房人员、设备进出申请表26 附件 2：数据中心维护工作登记表 27 网络安全管理制度 29第一章总则 29第二章管理职责 29第三章网络架构安全 29第 3 页共 30 页第四章网络配置安全 30第五章网络运维安全 32第六章附则 34 系统安全管理制度 35第一章总则 35第二章管理职责 35第三章系统配置安全 35第四章系统运维安全 36第五章附则 37 应用安全管理制度 38第一章总则 38第二章身份鉴别 38第三章 WEB 页面安全 39第四章访问控制 39第五章安全审计 40 第六章过期信息、文档处理 40 第七章资源控...
