某公司信息安全管理辦法(DOC 33頁)

第一章　總則
第一節對係統的訪問驗證策略
第一節網絡管理
第一節　人員基本要求與安全教育
第一節　信息通報
第一節　安全監測
第一節　第三方訪問控製
第一節　計算機及相關產品安全管理
第七章　第三方訪問和外包服務安全管理
第三節　安全評估
第三節　接入國際互聯網管理
第三節　數據備份與恢複
第三節　計算機崗位人員的安全責任
第九章信息通報與災難備份
第二十一條業務操作員安全責任
第二章　人員與崗位管理
第二節數據信息的管理
第二節對網絡設備的訪問控製策略
第二節　內網的使用管理
第二節　外包服務管理
第二節　安全檢查
第二節　災難備份管理
第二節　計算機關鍵崗位人員安全管理
第五節　外來人員的安全管理
第十一條計算機安全教育由科技信息部負責實施。
第十一章訪問控製策略
第十七條係統管理員安全責任
第十三章附則
第十九條開發人員安全責任
（一）密碼選取
（一）賬號命名規則。
（三）密碼管理規範
（三）賬號管理規範
（二）密碼申領
（二）賬號申領
..............................