信息安全政策方針案例(DOC 36頁)

第1章 基本方針....4
第2章 對策方針....7
第1節....信息安全管理體製....7
第2節....信息資產的保護對策....8
第3節....信息的管理....12
第4節....信息設備、媒體的管理....14
第5節....個人信息的管理....16
第6節....信息係統的使用人員管理....17
第7節....訪問控製....19
第8節....係統管理員特權....20
第9節....係統操作記錄....20
第10節....可用性對策....21
第11節....網絡安全....22
第12節....互聯網和電子郵件的利用....24
第13節....計算機病毒對策....25
第14節....安全漏洞對策....26
第15節....軟件的管理....28
第16節....本單位信息係統的構築、運用....28
第17節....設備對策....30
第18節....發生侵害信息安全時的對應....30
第19節....外包管理....32
第20節....單位成員就職、辭職和人事變動時的措施....32
第21節....信息安全的維持活動....34
各種細則....35

..............................