某科技有限公司信息安全管理手冊(DOC 31頁)

0.1、信息安全管理手冊發布令
0.2、管理者代表任命書
0.3、公司簡介
0.4、信息安全方針
0.5、信息安全目標
1、範圍
2、引用標準
3、術語和定義
4、信息安全管理體係
4.1 組織環境
4.2 理解相關方的需求和期望
4.3 明確信息安全管理體係的範圍
4.4 信息安全管理體係
5、領導
5.1 領導和承諾
5.2 方針
5.3 組織角色、職責和權力
6、計劃
6.1 處置風險和機遇
6.2 信息安全目標的計劃和實現
7、支持
7.1 資源
7.2 能力
7.3 意識
7.4 溝通
7.5 文檔要求
8、實施
8.1 運行計劃和控製
8.2 信息安全風險評估
8.3 信息安全風險處置
9、績效評價
9.1 監視、測量、分析和評價
9.2 內部審核
9.3 管理評審
10、改進
10.1 不符合項和糾正措施
10.2 持續改進
附件一：信息安全職能分配表
附件二：信息安全職責
附件三：信息安全管理體係程序文件清單
附件四：信息安全管理體係作業指導書文件清單
..............................