信息安全策略(DOC 27頁)

1.目的和範圍.......4
2.術語和定義.......4
3.引用文件.......5
4.職責和權限.......6
5.信息安全策略.......6
5.1.信息係統安全組織.......6
5.2.資產管理.......8
5.3.人員信息安全管理.......9
5.4.物理和環境安全.......11
5.5.通信和操作管理.......13
5.6.信息係統訪問控製.......17
5.7.信息係統的獲取、開發和維護安全.......20
5.8.信息安全事故處理.......23
5.9.業務連續性管理.......24
5.10.符合性要求.......26
1.......附件.......27
..............................