信息安全管理体系管理手册ISMS-M-yyyy版本号：A/1受控状态： ■ 受 控 □ 非受控 日期: 2025 年 1 月 8 日 实施日期： 2025 年 1 月 8 日 修改履历版本制订者修改时间更改内容审核人审核意见变更申请单号A/0编写组2025—1—08定版审核人A同意A/1编写组2025-1-15定版审核人B同意编 制审 核批 准编写组审核人 A总经理yyyy—mm—ddyyyy—mm—ddyyyy-mm-dd版本制订者修改时间更改内容审核人审核意见变更申请单号00 目录00 目录 301 颁布令 502 管理者代表授权书 603 企业概况 704 信息安全管理方针目标 905 手册的管理 1106 信息安全管理手册 121 范围 121
1 总则 121
2 应用 122 法律规范性引用文件 123 术语和定义 123
1 本公司 133
2 信息系统 133
3 计算机病毒 133
4 信息安全事件 133
5 相关方 134 组织环境 134
1 组织及其环境 134
2 相关方的需求和期望 134
3 确定信息安全管理体系的范围 144
4 信息安全管理体系 145 领导力 145
1 领导和承诺 145
2 方针 155
3 组织角色、职责和权限 156 规划 156
1 应对风险和机会的措施 156
2 信息安全目标和规划实现 187 支持 187
1 资源 187
2 能力 197
3 意识 197
4 沟通 197
5 文件化信息 198 运行 208
1 运行的规划和控制 208
2 信息安全风险评估 218
3 信息安全风险处置 219 绩效评价 219
1 监视、测量、分析和评价 219
2 内部审核 229
3 管理评审 2310 改进 2310
1 不符合和纠正措施 2310
2 持续改进 24附录 A 信息安全管理组织结构图 25附
