XX信息安全管理办法(试行)5页.doc

起草人校准人页码页申报部门意见会签人版本号1.0审批签发人XX信息安全管理制度1 目的为了切实有效的保证公司信息系统安全，提高信息系统为公司生产经营的服务能力，确保公司信息安全能够支持公司业务的连续性，降低和避免信息安全对公司业务影响的风险，特制定本制度。2 范围2.1 本制度适用于XXXXXX公司及其辖下子公司、分公司及控股公司（以下简称：本公司）的所有员工。3 定义3.1 本制度所称的信息是指一切与公司经营有关情况的反映（或者虽然与公司经营无关，但其产生或存储是发生在公司控制的介质中），它们所反映的情况包括公司的经营状况、财务状况、组织状况等一切内容，其存储的介质包括纸质文件、电子文件甚至是存在员工大脑中。 3.2 信息系统包括但不限于语音和数据通信系统、网络及设备、办公协作平台、邮件系统、文件服务器、WEB服务器、人事与考勤系统、财务系统、产品开发系统等等。4 职责4