


下載本文檔
版權說明:本文檔由用戶提供并上傳,收益歸屬內容提供方,若內容存在侵權,請進行舉報或認領
文檔簡介
技術薄弱點控制程序(依據ISO27001標準)
1.目的為規范公司信息系統技術薄弱點的管理,包括信息管理的各個方面,如基礎網絡、應用系統、桌面工作、電源、機房環境等,特制定本程序。2.范圍本程序適用于公司的管理體系覆蓋的所有要素和部門。3.職責與權限3.1技術部公司信息系統相關技術薄弱點的歸口管理部門,負責信息系統方面技術薄弱點的管理及協調處理。3.2其它部門信息系統的技術薄弱點的上報及協助處理。4.相關文件《信息安全風險評估控制程序》5.術語定義無6.控制程序6.1技術薄弱點的識別6.1.1技術部對公司信息系統內的資產進行識別,包括資產的軟件供應商、版本號、應用情況、資產管理人員。6.1.2其它部門應定期對本部門管理和使用的資產進行識別,包括資產的軟件供應商、版本號、應用情況、資產管理人員。6.2技術薄弱點管理6.2.1歸口管理部門對技術薄弱點應進行風險評估,進行專項分析,制訂風險處理計劃,根據風險處理計劃采取對應的技術和管理措施。風險評估方法參見《信息安全風險評估控制程序》。6.2.2本公司與信息安全管理有關的所有員工對發現的信息安全薄弱點或潛在威脅均應履行報告義務。6.2.3技術薄弱點的發現部門/發現者應填寫《信息安全薄弱點報告》,技術部及相關部門制訂風險處理計劃,根據風險處理計劃進行整改處理。6.2.4技術部負責人對風險處置計劃進行審核,對需要執行的計劃組織相
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯系上傳者。文件的所有權益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網頁內容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
- 4. 未經權益所有人同意不得將文件中的內容挪作商業或盈利用途。
- 5. 人人文庫網僅提供信息存儲空間,僅對用戶上傳內容的表現方式做保護處理,對用戶上傳分享的文檔內容本身不做任何修改或編輯,并不能對任何下載內容負責。
- 6. 下載文件中如有侵權或不適當內容,請與我們聯系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 杭州商品策劃管理辦法
- 中小學課堂教學質量評估標準與實施辦法
- 海底熱液區生態修復-洞察及研究
- 低糖低GI食品與飲料市場現狀及未來趨勢研究
- 基于區塊鏈的整形外科手術供應鏈管理研究-洞察及研究
- 前端開發技術的實戰案例分析教學體系構建
- 高壓變電站建設:設備安裝施工方案及實施細節探討
- 全球化背景下企業資源配置效率研究
- 營業線施工安全:確保作業安全的全面措施
- 循環經濟視域下再制造產業集群的競爭力評價體系研究
- 從校園到職場:新員工角色轉換與職業化塑造
- 學生食堂維修改造工程施工組織設計
- 2025年章魚小丸子項目可行性研究報告
- “中小學生每天至少2小時體育活動”的價值追求與實現路徑研究
- 成都市房產抵押合同模板2025年
- 腎穿刺術的圍手術期護理
- 2024年寧夏物流集團有限責任公司公開招聘筆試參考題庫附帶答案詳解
- 原材料管理制度文件
- 2025年貴州省羅甸縣事業單位人才引進166人歷年高頻重點提升(共500題)附帶答案詳解
- 《如何設定目標》課件
- 房地產業智慧物業管理系統實施方案
評論
0/150
提交評論