信息安全管理策略.docx

XXXX公司信息安全管理策略制度编号：二0一五年六月属性内容用户名称：文档主标题：文档副标题：文档编号：版本日期：制度版本作者：密级：文档变更历史目录第一章总则4第二章适用范围4第三章术语定义4第四章职责定义5第五章管理要求8第一节信息安全管理体系8第二节风险管理策略8第三节组织安全管理策略9第四节人力资源安全管理策略11第五节信息资产管理策略14第六节访问控制管理策略16第七节密码管理策略21第八节物理和环境安全管理策略22信息安全管理策略第一章总则第一条为明确XXXX公司（以下简称“XX”的信息安全管理职责和管理策略，依据管理体系总纲和信息科技风险管理策略，特制定本办法。第二条信息安全管理的主要目标是控制信息安全风险，确