信息安全管理实施细则.doc

信息安全管理体系规范（Part I）（信息安全管理实施细则）目录前言一、信息安全范围二、术语与定义三、安全政策3.1信息安全政策四、安全组织4.1 信息安全基础架构4.2 外部存取的安全管理4.3 委外资源管理五、资产分类与管理5.1 资产管理权责5.2 信息分类六、个人信息安全守则6.1 工作执掌及资源的安全管理6.2 教育培训6.3 易发事件及故障处理七、使用环境的信息安全管理7.1 信息安全区7.2 设备安全7.3 日常管制八、通讯和操作过程管理8.1 操作程序书及权责8.2 系统规划及可行性8.3 侵略性软件防护8.4 储存管理8.5 网络管理8.6 媒体存取及安全性8.7 信息及软件交换九、存取管理9.1 存取管制的工作要求9.2 使用者存取管理9.3 使用者权责9.4 网络存取管制9.5 操作系统存取管理9.6 应用软件存取管理9.7 监控系统的存