XXXXX 公司信息安全建设规划建议书YYYY 科技有限公司201X 年 XX 月目录第 1 章综述 31
1 概述 31
2 现状分析 41
3 设计目标 8第 2 章信息安全总体规划 102
1 设计目标、依据及原则 102
1 设计目标 102
2 设计依据 102
3 设计原则 112
2 总体信息安全规划方案 122
1 信息安全管理体系 122
2 分阶段建设策略 18第 3 章分阶段安全建设规划 203
1 规划原则 203
2 安全基础框架设计 21第 4 章初期规划 234
1 建设目标 234
2 建立信息安全管理体系 234
3 建立安全管理组织 25第 5 章中期规划 285
1 建设目标 285
2 建立基础保障体系 285
3 建立监控审计体系 285
4 建立应急响应体系 305
5 建立灾难备份与恢复体系 34第 6 章三期规划 376
1 建设目标 376
2 建立服务保障体系 376
3 保持和改进 ISMS38第 7 章总结 397
1 综述 397
2 效果预期 397
3 后期 39第1章综述1
1 概述信息技术革命和经济全球化的进展，使企业间的竞争已经转为技术和信息的竞争，随着企业的业务的快速增长、企业信息系统规模的不断扩大,企业对信息技术的依赖性也越来越强，企业是否能长期生存、企业的业务是否能高效的运作也越来越依赖于是否有一个稳定、安全的信息系统和数据资产
因此,确保信息系统稳定、安全的运行,保证企业知识资产的安全，已经成为现代企业进展创新的必定要求，信息安全能力已成为企业核心竞争力的重要部分
企业高度重视客户及生产信息,生产资料,设计文档，知识产权之安全防护
而终端，服务器作为信息数据的载体，是信息安全防护的首要目标
与此同时，随着企业业务领域的扩展和规模的快速扩张，为了满足企业进展和业务需要，企业的 IT
