XXXXX 公司信息安全建设规划建议书YYYY 科技有限公司201X 年 XX 月目录第 1 章综述 31.1 概述 31.2 现状分析 41.3 设计目标 8第 2 章信息安全总体规划 102。1 设计目标、依据及原则 102。1。1 设计目标 102。1.2 设计依据 102.1。3 设计原则 112.2 总体信息安全规划方案 122.2.1 信息安全管理体系 122。2。2 分阶段建设策略 18第 3 章分阶段安全建设规划 203。1 规划原则 203.2 安全基础框架设计 21第 4 章初期规划 234。1 建设目标 234.2 建立信息安全管理体系 234.3 建立安全管理组织 25第 5 章中期规划 285.1 建设目标 285。2 建立基础保障体系 285.3 建立监控审计体系 285.4 建立应急响应体系 305。5 建立灾难备份与恢复体系 34第 6 章三期规划 376。1 建设目标 376。2 建立服务保障体系 376。3 保持和改进 ISMS38第 7 章总结 397.1 综述 397。2 效果预期 397.3 后期 39第1章综述1.1 概述信息技术革命和经济全球化的进展，使企业间的竞争已经转为技术和信息的竞争，随着企业的业务的快速增长、企业信息系统规模的不断扩大,企业对信息技术的依赖性也越来越强，企业是否能长期生存、企业的业务是否能高效的运作也越来越依赖于是否有一个稳定、安全的信息系统和数据资产。因此,确保信息系统稳定、安全的运行,保证企业知识资产的安全，已经成为现代企业进展创新的必定要求，信息安全能力已成为企业核心竞争力的重要部分.企业高度重视客户及生产信息,生产资料,设计文档，知识产权之安全防护。而终端，服务器作为信息数据的载体，是信息安全防护的首要目标。与此同时，随着企业业务领域的扩展和规模的快速扩张，为了满足企业进展和业务需要，企业的 IT 生产和支撑支撑系统也进行了相应规模的建设和扩展，为了满足生产的高速进展，市场的大力扩张，企业决定在近期进行信息安全系统系统的调研建设，因此随着 IT 系统规模的扩大和应用的复杂化，相关的信息安全风险也随之而来，比如病毒、蠕虫、垃圾邮件、间谍软件、流氓软件、数据截获、嗅探、监听、肆意泛滥,内部机密数据泄漏、办公系统受到影响等等，因此为了保证企业业务正常运营、制卡系统的高效安全的运行，不因各种安全威胁的破坏而中断，信息安全建设不可或缺,信息安全建设必定应该和当前的信息化建设进行统一全局考虑, 应该在相关的重要信息化建设中进行安全前置的考虑和规划，避开安全防护措施的遗漏，...
