信息安全策略纲要.docx

信息安全策略纲要 本资源摘要信息旨在总结和提炼《信息安全策略纲要.docx》的关键要素，旨在提供一个系统化的信息安全策略纲要，确保信息系统的安全可靠运行。 总体目标： 保护公司信息系统的硬件、软件、业务信息和数据、通信网络设备等资源的安全，有效防范各类安全事故，合法合规发展各类信息系统，确保为社会提供高效稳定的电力服务。 总体方针： 1. 组织与体制：构筑确保信息安全所必需的组织与体制，明确其责任与权限。 2. 遵守法令法规：遵守与信息安全有关的法令法规，制定并遵守按基本方针所制定的信息安全相关的规定。 3. 信息资产的分类与管理：按照重要级别信息资产进行分类，并妥善管理。 4. 培训与教育：为使相关人员全面了解信息安全的重要性，适当开展针对性培训与教育教育活动。 5. 物理性保护：为避免非法入侵、干扰及破坏信息资产等事故的发生，对其保管场所与保管办法加以明确。 6. 技术性保护：为切实保护信息资产不受来自外部的非法入侵，对信息系统的登录方法、使用限制、网络管理等采取适当的措施。 7. 运用：为确保基本方针的实际成效，在对遵守情况进行监督的同时，对违反基本方针时的处置办法及针对来自外部的非法入侵等紧急事态采取的应对措施等加以规定。 安全策略： 1. 安全管理制度：在信息安全中，最活跃的因素是人，对人的管理包括法律、法规与政策的约束、安全指南的帮助、安全意识的提高、安全技能的培训、人力资源管理措施以及企业文化的熏陶。 2. 安全管理机构：建立组织管理体系是为了建立自上而下的信息安全工作管理体系，确定安全管理组织机构的职责，统筹规划、专家决策，以推动信息安全工作的开展。 3. 人员安全管理：通过建立安全岗位责任制，最大限度降低人为失误所造成的风险。 4. 系统建设管理：信息系统的安全管理贯穿系统的整个生命周期，系统建设管理主要关注的是生命周期中的前三个阶段（初始、采购、实施）中各项安全管理活动。 5. 系统运维管理：目的是保障信息系统日常运行的安全稳定，对运行环境、技术支持、操作使用、病毒防范、备份措施、文档建立等全方位管理。 《信息安全策略纲要.docx》旨在提供一个系统化的信息安全策略纲要，确保信息系统的安全可靠运行，保护公司信息系统的硬件、软件、业务信息和数据、通信网络设备等资源的安全。