ITITM0003信息安全管理体系手册.pdfVIP

ITITM0003信息安全管理体系手册

信息安全管理手册

口机密□必威体育官网网址■内部使用口公开信息

密级受控状态■受控□非受控

2011・12・01颁布封面2011-01-01实施

深圳市xxxx有限公司够师操纵沌薄J

文件名称信息安全管理手册

文件编号IT-IT-M-(X)()3

对应0A文号

版次编与修订概要完成日期状态

角色人员

编写

初审

会签

审核

批准

第一章前言

随着XXXX有限公司业务进展日益增长，信息交换互连面也随之

增大，信息业务系统依靠性扩大，所带来的信息安全风险与信息脆弱

点也逐步呈现，原有信息安全技术与管理手段很难满足目前与未来信

息化安全的需求，为确保XXXX有限公司信息及信息系统的安全，使

之免受各类威胁与损害，保证各项信息系统业务的连续性，使信息安

全风险最小化，XXXX有限公司每年开展网络与信息系统安全风险评

估及等级保护测评，定期对等级保护测评与风险评估活动过程中的风

险漏洞进行全面整改，分析了信息安全管理上的不足与缺陷，编制了

差距测评报告。通过开展信息安全风险评估与等级保护测评，熟悉

XXXX有限公司信息安全现状与未来需求，为建立XXXX有限公司信息

安全管理体系奠定了基础。

2011年7月开展信息安全管理体系持续改进建设，根据信息安

全现状与未来信息安全需求及GB/T22080-2008/ISO/IEC27001:2005

信息安全管理体系的标准要求，建立了符合xxxx有限公司信息安全

管理现状与管理需求的信息安全管理体系，该体系覆盖了

GB/T22080-2008/ISO/IEC27001:2005信息安全管理体系的标准要求

12个操纵领域、39个操纵目标与133个操纵措施。

本手册是xxxx有限公司信息安全管理体系的纲领性文件，由信

息中心归口负责解释。

第二章信息安全管理手册颁布令

XXXX有限公司（下列简称公司）根据

GB/T22080-2008/ISO/IEC27001:2005信息安全管理体系标准要求，结

合限公司实际情况，在原有的各项管理制度的基础上编制完成了

《xxxx有限公司信息安全管理体系手册》第一版，现予以批准实施。

《xxxx有限公司信息安全管理体系手册》是公司在信息及信息

系统安全方面的规范性文件，手册阐述了限公司信息安全服务方针，

信息安全目标及信息安全管理体系的过程方法与策略，是公司信息安

全管理体系建设实施的纲领与行动准则，是公司开展各项服务活动的

基本根据；是对社会各界证实我公司有能力稳固地提供满足国际标准

信息安全要求与客户与法律法规有关要求的有效证据。适合公司信息

化目前进展趋势需求，且内容充分、表达准确，现予颁布。

本手册定于2011年8月1日起实施，属强制性文件，要求各部

门所有人员务必正确懂得并严格贯彻全面执行。

XXXX有限公司

总经理签名：