PAGEPAGE3/3文件名稱(chēng) 信息安全服務(wù)管理規(guī) 版本

2.0

管制印文件編號(hào) PD-WI-0201 制定部門(mén)安全服務(wù)部目的

頁(yè)次 1/3本文檔編寫(xiě)的目的，是幫助公司服務(wù)團(tuán)隊(duì)明確崗位職責(zé)，規(guī)信息安全服務(wù)操作流程，確保公司與客戶(hù)信息資產(chǎn)安全，并為進(jìn)一步完善和改進(jìn)信息安全服務(wù)奠定基礎(chǔ)，特制定此管理規(guī)。圍本程序適用于信息系統(tǒng)安全應(yīng)急處理項(xiàng)目的服務(wù)團(tuán)隊(duì)向客戶(hù)提供約定信息安全應(yīng)急處理服務(wù)級(jí)別的管理。權(quán)責(zé)安全服務(wù)部負(fù)責(zé)策劃和制訂公司信息安全策略、監(jiān)督安全規(guī)定的實(shí)施，提用戶(hù)申報(bào)、開(kāi)通訪(fǎng)問(wèn)授權(quán)和機(jī)房管理、數(shù)據(jù)備份計(jì)算機(jī)維護(hù)與故障處理等，保證系統(tǒng)安全運(yùn)行。定義公司信息分類(lèi)：技術(shù)信息：產(chǎn)品圖紙、制造技術(shù)、主要存在于技術(shù)部。質(zhì)量信息：主要保存在質(zhì)管部。商務(wù)信息：主要存在于采購(gòu)部、經(jīng)營(yíng)部。財(cái)務(wù)信息：主要存在于財(cái)務(wù)部。人事信息：公司員工與為公司服務(wù)的特殊技能人才信息資料。密碼信息：個(gè)人登錄、開(kāi)碼IT部運(yùn)作其他信息：包括設(shè)備、基礎(chǔ)設(shè)施、工程等信息資料。以上信息，根據(jù)信息秘密程度，分為可公開(kāi)信息和信息。公司任何員工均不可將公司信息（文件）以任何方式傳遞、泄露給非授權(quán)人公開(kāi)信息：此類(lèi)信息、文件可從公司公開(kāi)渠道所獲取，如公司廣告、版本修1.0訂2.0記錄

修訂日期2013/06/202017/11/30

分發(fā)部門(mén) 制作 核準(zhǔn)公司全體文件名稱(chēng) 信息安全服務(wù)管理規(guī) 版本

2.0

管制印文件編號(hào) PD-WI-0201 制定部門(mén)安全服務(wù)部 頁(yè)次中所涉與的公司名稱(chēng)、地址、經(jīng)營(yíng)產(chǎn)品等。

2/3圖紙、客戶(hù)文件、工藝技術(shù)規(guī)等；人事行政文件、管理程序和規(guī)、生產(chǎn)經(jīng)營(yíng)統(tǒng)計(jì)信息和其他記錄、文件等。參考文件信息技術(shù)信息安全等級(jí)保護(hù)基本要求GB/T 22239-2008信息技術(shù)信息系統(tǒng)安全保護(hù)等級(jí)定級(jí)指南GB/T22240-2008GB/T20984-2007信息安全應(yīng)急處理服務(wù)資質(zhì)認(rèn)證實(shí)施規(guī)則ISCCC-SV002：2010信息技術(shù)-安全技術(shù)-信息安全管理體系要求ISO/IEC27001:2013管理流程圖：無(wú)作業(yè)容與要求管理規(guī)，任命項(xiàng)目經(jīng)理，擬制項(xiàng)目所需的部其他部門(mén)的支持活動(dòng)，以與需要相關(guān)供方提供的服務(wù)等。活動(dòng)進(jìn)行評(píng)審，評(píng)審確定活動(dòng)細(xì)節(jié)后，公司部其他部門(mén)按照評(píng)審中約定的細(xì)節(jié)給予支持。針對(duì)項(xiàng)目選擇適當(dāng)?shù)膽?yīng)急處理工具包，與時(shí)解決客戶(hù)系統(tǒng)安全故障或事件（計(jì)算機(jī)病毒事件、蠕蟲(chóng)病毒事件、特洛伊木馬事件、網(wǎng)頁(yè)嵌惡意代碼統(tǒng)，使網(wǎng)絡(luò)系統(tǒng)和信息服務(wù)恢復(fù)正常運(yùn)行，盡可能挽回或減少損失；對(duì)安全故障或事件發(fā)生的系統(tǒng)作安全檢查和清理，保證信息系統(tǒng)安全；彌補(bǔ)安全故障或事件發(fā)生系統(tǒng)上的安全漏洞，加強(qiáng)安全保護(hù)措施，防止類(lèi)似事件的再次發(fā)生；收集由于安全故障或事件造成的入侵記錄、破壞情況、直接損失情況等證據(jù)；并為主機(jī)和網(wǎng)絡(luò)設(shè)備安全初始化快照和備份制定和實(shí)施信息安全服務(wù)流程和管理制度，規(guī)服務(wù)過(guò)程中的工作行為和文件名稱(chēng) 信息安全服務(wù)管理規(guī) 版本

2.0

管制印文件編號(hào) PD-WI-0201 制定部門(mén)安全服務(wù)部 頁(yè)次 3/3作業(yè)規(guī)。員進(jìn)行安全教育和技術(shù)教育。保證使用的應(yīng)急處理