信息係統安全管理流程.pdf4

安全的技術規定
2 控製目標
2.1 確保公司網絡係統、計算機以及計算機相關設備的高效、安全使用
2.2 確保數據庫、日誌文件和重要商業信息的安全
3 主要控製點
3.1 信息技術部經理和公司主管副總經理分別審批信息係統訪問權限設置方案、數據備
份及突發事件處理政策和其它信息係統安全政策的合理性和可行性
3.2 對終端用戶進行網絡使用情況的監測
4 特定政策
4.1 每年更新公司的信息係統安全政策
4.2 每年信息技術部應配合公司18新利真人网 部及其它各部門，核定各崗位的信息設備配
置，並製定公司的計算機及網絡使用規定
..............................