信息安全管理制度法律规范目录1 信息安全法律规范 31
1 总则 3样 式 编 号 ISMS—B-2025编制审核批准密级内部版本V1
0发 布 日 期2025 年 8 月1
2 环境管理 31
3 资产管理 51
4 介质管理 61
5 设备管理 61
1 总则 61
2 系统主机维护管理办法 61
3 涉密计算机安全管理办法 91
6 系统安全管理 91
7 恶意代码防范管理 111
8 变更管理 111
9 安全事件处置 111
10 监控管理和安全管理中心 121
11 数据安全管理 121
12 网络安全管理 131
13 操作管理 151
14 安全审计管理办法 161
15 信息系统应急预案 161
16 附表 171信息安全法律规范1
1总则第1条为明确岗位职责，法律规范操作流程，确保公司信息系统的安全，根据《中华人民共和国计算机信息系统安全保护条例》等有关规定，结合公司实际，特制订本制度
第2条信息系统是指由计算机及其相关的和配套的设备、设施（含网络）构成的，根据一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统
第3条信息安全系统遵循安全性、可行性、效率性、可承担性的设计原则，将从物理安全、网络安全、支撑层系统安全、应用层系统安全、数据及资料安全几方面进行部署实施
2环境管理第1条信息机房由客户安排指定，但应该满足如下的要求:1、物理位置的选择(G3）序号等级保护要求1机房应选择在具有防震、防风和防雨等能力的建筑内
2机房场地应避开设在建筑物的高层或地下室，以及用水设备的下层或隔壁，假如不可避开，应实行有效防水措施
2、防雷击（G3)序号等级保护要求1机房建筑应设置避雷装置
2应设置防雷保安器，防止感应雷
3机房应设置沟通电源地线
3、防火(G3）序号等级保护要求1机房应设置火灾自动消防系统,能够自动检测火情、自
