1、洀舴n3漀舴p3焀舴r3猀舴t3甀舴v3眀舴x3礀舴z3笀舴|3紀舴3缀舴3脀舴3茀舴3蔀舴3蜀舴3褀舴3謀舴3贀舴3輀舴3鄀舴3錀舴3销舴3頀舴3騀舴3鰀舴3鸀舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3一舴3倀舴3刀舴3吀舴3嘀舴3堀舴3娀舴3尀舴3帀舴3怀舴3戀舴3搀舴3昀舴3栀舴3樀舴3氀舴3渀
2、舴3瀀舴3爀舴3琀舴3瘀舴3砀舴3稀舴3簀舴3縀舴3耀舴3舀舴3萀舴3蘀舴3蠀舴3言舴3谀舴3踀舴3退舴3錀舴3鐀舴3需舴3餀舴3鬀舴3鴀舴3鼀舴3舴3舴3舴3阀舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3伀舴3儀舴3匀舴3唀舴3圀舴3夀舴3嬀舴3崀舴3开舴3愀舴3挀舴3攀舴3昀舴3椀舴3欀舴3渀舴3瀀舴3焀舴3猀舴3甀舴3眀舴3礀舴3缀舴3簀舴3縀舴3脀舴3茀
3、舴3蔀舴3蜀舴3褀舴3謀舴3贀舴3輀舴3鄀舴3錀舴3销舴3需舴3餀舴3鬀舴3鴀舴3鼀舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3一舴3倀舴3刀舴3吀舴3嘀舴3堀舴3嬀舴3尀舴3帀舴3怀舴3戀舴3搀舴3昀舴3栀舴3樀舴3瘀舴3笀舴3缀舴3脀舴3茀舴3言舴3贀舴3輀舴3销舴3頀舴3騀舴3鴀舴3鸀舴3舴3舴3舴3
4、舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3唀舴3圀舴3夀舴3嬀舴3崀舴3开舴3愀舴3挀舴3攀舴3最舴3椀舴3欀舴3洀舴3漀舴3焀舴3猀舴3甀舴3眀舴3笀舴3稀舴3紀舴3缀舴3脀舴3茀舴3蔀舴3蜀舴3褀舴3謀舴3贀舴3輀舴3鄀舴3錀舴3销舴3需舴3餀舴3鬀舴3鴀舴3鼀舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3
5、舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3一舴3倀舴3刀舴3吀舴3嘀舴3堀舴3娀舴3尀舴3帀舴3怀舴3戀舴3搀舴3昀舴3栀舴3樀舴3氀舴3渀舴3瀀舴3爀舴3甀舴3眀舴3礀舴3笀舴3紀舴3缀舴3脀舴3茀舴3蔀舴3蜀舴3褀舴3謀舴3贀舴3輀舴3鄀舴3錀舴3销舴3需舴3餀舴3鬀舴3鴀舴3鼀舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴
6、3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3舴3一舴3倀舴3刀舴3吀舴3嘀舴3堀舴3娀舴3尀舴3帀舴3怀舴3戀舴3搀舴3最舴3椀舴3欀舴3洀舴3漀舴3焀舴3猀舴3甀舴3眀舴3礀舴3笀舴3紀舴3缀舴3脀舴3茀舴3蔀舴3蜀舴3褀舴3謀舴3贀舴3舴t(郄燹匀琀狖燹讀缁H缀窚椀紂眃伛螋螃搀漀挀戀昀挀戀攀昀戀攀愀最椀昀螋螃搀漀挀尀尀挀攀攀昀愀挀攀挀攀愀愀娀堀戀砀氀琀愀堀娀礀焀稀椀倀挀稀椀稀瘀椀瘀甀匀堀
7、爀椀匀娀琀琀最螋螃桥琀琀瀀猀眀眀眀眀攀渀欀甀渀攀琀挀漀洀椀氀攀刀漀漀琀尀圀攀渀欀甀渀攀琀椀氀攀刀漀漀琀尀戀昀戀攀昀搀愀挀戀昀昀昀戀搀挀螋0晙瑎晞恛摗葢葢葢豞晔桎睵蒈葢晙瑎晞恛葎葢靨虾晙瑎蒐晾恛豎靨葎豞晔瑎敞葧獶豟0İ葎葎妌晔晗恛葎葎鮏葢瑎虮螋面虒衎豞晔葛盿葢螋佟葢獶豟膑颖b婑葐穢敺繧扢T睎葑鹶0獞屝螋婢蒋颐馍螋葾湶驸螋葥螋璌艳衾虎襢葟敎晗蒁獶Q摗董象蒚汶螋葥饶屑彏靎虒晔葛0瑗貕屔葏晔賿扥衾葒摗赢Q葢豞晔桛0螋豻0筗契葢塶堀昀壿堀匀驭葓晶蒐晶恛荳崀襒崀罨邍窐偖妍嚗葒塶堀晙塛罞楏葞崰楹厎敏硞轞螋蝟葥齶屓晬葵熚扎0崰虥襬靔絺塓堀堀堰堀堀堰堀堰堀堰堀堀坔葛豎煢蚏瑖蹞絿葟晙幢貉葎崀诿豧g筢葢衾虎b葹葢罢
8、虑靱篿楎敎罞葢奓塛堀栰塧堀栰塧堀謰塳田墍豎b睎蚏蒀饗屑奎衧絟葙0崰筗孲葢塙İ塎塑堀塵堀葢葠葝癜蝧饥屑齢葢衶衾衢N蟿艠豬偟幏崀絧腔葝魒蝧芋啙豎葢N葙魫豒虢瑖晙晛恛荳c靎葭葷衦崀厎敏扙榗0螋0晙m陖炙蒏腶鹑叿饢豑螋葥g艹蒍桡潡0阰董葢螋礰豟葸奶晥屝斕葢螋奧葢惿0蒂屶屝昰恛葎鱶葟蒋奶豛b葨衾葜瑎橎蒏晔葑葶貋虧葎豒鹑葛蚏瑎葞晶恛0螋00腔瑗螋饥屑葢k阰忿f腎蒌葢壿堀堀瑗虾衢葙螋顥驒陎骀虛葢顶睢卑遒罧b鱗葬筶楏睎卑饗屑虧睎卑螋驒葢衦灮葞睢卑饏屑羍灮0豗虷葢蝶虑塢著衶颕摗二葞穢豒螋瘰臿馍葥蕟晔鹎恛葎獶辀晓葨晖虎馍摗彫繢葢v魎蝙馍0晙螋鑻0摐晹螋豥雿腑葢塞堀堀堰NN葙螋葔骐R葔瑶蝻蒋豶庐葟魣虏炑湥馍豥鑢葡艾
9、颕葟螋虎著癸豺颋葒翿堰葐屝屏蒂屝荎葷晬奢葒煶靐暏恛摗塞堀堀蒚汶象睔葟0螋浻0螋夀补豣癸塺葔襶豎葢婮葓蒌晬葼屝屏葐譎蕎葎鹧乥猰葎鮛煢罎虺葙晶谰虣葧癸羏給虶蕙楣葎卶螋颐豒k敎葞豎葢虬蒑0摗桞蒚汶象睔葟螋葥究豒N晔豛葓獶豟摗夀补丰葞豛麌豛葛葞豛晙萠獶豣瑎葞晶恛響豑葙獶豟摗桫葭葎豒鹧豬葢晶螋葥靔蒕羏墕0螋0N饙屑螋e驾煠蚍b敎葧奎細葟屝奎腏貉h螋葥湶f衎筟纏葧譶蕢瑙葭墌堀唀魣葏晫恛墌堀葧塞堀恦奙妗偗敎蒋睶葙箄敎螋葥饤翿栰扑晗恛獧譥著蒏盿非瑐晛蒀鵶豾蹛葔屝豏葒酥静葟鵶屝氀吀琀爀刀昀瘀瘀挀堀嘀瘀欀唀眀洀昀樀砀戀戀爀昀最瀀娀甀刀堀眀甀瀀攀堀爀螋晙瑎晞恛摗葢葢葢豞晔桎睵蒈葢晙瑎晞恛葎葢靨虾晙瑎蒐晾恛豎靨葎豞晔
10、瑎敞葧獶豟葎葎妌晔晗恛葎葎鮏葢瑎.四川博源科技有限责任公司ISO27000体系前期准备一、 设立领导小组信息安全管理组织结构图信息安全管理委员会信息安全管理者代表信息安全实施小组部门经理信息安全内部审核员建议：信息安全实施小组成立后，设QQ群便于文件编写、评审和咨询沟通交流。-信息安全管理委员会：1、建立信息安全管理体系的策略；2、负责信息安全方针和目标的建立；3、负责分配信息安全的角色的相关职责；4、负责公司信息安全组织结构的批准；5、负责信息安全管理体系管理者代表的任命；6、确保信息安全管理体系内部审核的实施；7、定期对信息安全管理体系进行管理评审；8、确保公司信息安全教育的落实；9、决定
11、接受风险准则和风险的可接受的等级；-管理者代表(分管副总/安委会副主任)：1、监督信息安全管理体系的实施，并定期向最高管理者汇报；2、向公司传达实现信息安全目标、符合信息安全策略、法律责任的重要性以及持续改进的需要3、负责信息安全管理体系内审员的批准；4、负责程序文件的审批，包括修改的审批；5、确认信息安全管理手册内容，并负责后期工作的监督；6、审核批准内部审核计划，主持、监督信息安全内部审核，批复内审报告；7、负责审核管理评审计划和管理评审报告，监督管理评审措施的落实；8、负责组织和确认公司信息安全教育；-信息安全执行代表：1、在信息安全管理组确定的实施范围内，具体推广并落实各项策略要求和控
12、制措施；2、负责本部门信息安全的日常工作，负责本部门人员的信息安全意识提升；3、对本部门信息资产进行风险评估，根据公司的实情，讨论风险的可接受标准，对不能接受的风险进行处置；4、负责本部门信息安全事件的应急处理；-信息安全内审小组：1、负责对各部门信息安全管理体系的实施运行情况进行监督和检查；2、负责内部审核和外部审核的具体工作；3、负责组织对信息安全管理体系文件的评审，并提出文件评审意见；4、负责有效性测量工作的计划和实施；-各部门：1、负责收集与本部门相关的信息安全方面的法规及其他要求，并及时上报信息安全委员会，同时负责在本部门内传达、贯彻和实施与部门相2、关的法规及其他要求；3、协助在本
13、部门内宣传公司的信息安全管理体系文件的要求，提高本部门员工的信息安全意识；4、按照信息安全体系文件的要求，在本部门遵照执行；5、发生信息安全事故后负责配合信息安全委员会工作，并协助制定、实施处置措施；6、协助信息安全审计小组进行体系的内部审查与外部评审；7、对信息资产实行有效管理，确保信息的机密性，维持信息的完整性和可用 性，防范对信息的未授权访问；8、负责本部门信息安全管理体系文件和记录的接收、编写、修改与保存；9、处理本部门与信息安全相关的事宜，向信息安全委员会反馈本部门在信息安全方面的要求和建议；10、在第三方或对外联络中积极宣传本公司的信息安全目标和方针；11、在与第三方或外界进行信息
14、交流、接触时，保证信息的安全；二、定义各职能岗位信息安全角色和职责三、硬件防护措施完善（机房、门禁、计算机、打印/复印等设备的物理防范措施等）四、补充、完善现有管理规范性文件（附相关文件清单）信息安全适用法律法规清单员工招聘及录用管理制度办公软件管理规范机房管理规范软件管理规范OA系统操作规范路由器操作规范门禁系统操作规范一体机操作规范UPS电源操作规范IT操作手册物理和环境安全管理制度信息安全事故管理规程存储介质管理规范员工惩戒管理制度保密管理制度交换机操作规范360杀毒规范消防应急预案信息交换管理规范机房管理规范服务器管理规范服务器操作规范信息安全设备设施管理规范信息交换管理规范信息沟通管
15、理规范网络安全管理规范保密管理制度备份管理规范打印机、复印机、传真机、电话使用管理规范防范恶意和移动代码管理规范计算机及网络管理规定计算机设备操作规程网站管理有关规定物理和环境安全管理制度系统规划和验收管理规范信息安全监视管理规范信息系统管理规范五、制定：信息安全适用性声明1、目的与范围2、职责3、声明六、资产设备识别、清理对资产的定义分类示例数据保存在信息媒介上的各种电子数据资料，包括：源代码、数据库数据、系统文档、运行管理规程、计划、报告、用户手册等软件系统软件：操作系统、语言包、工具软件、各种数据库等应用软件：外部购买的应用软件、包括开发的应用软件等源程序：各种共享资源代码、自行或合作开
16、发的各种代码等硬件网络设备：路由器、网管、交换机等计算机设备：大型机、小型机、服务器、工作站、台式计算机、移动计算机等存储设备：磁带机、磁盘阵列、磁带、光盘、软盘、移动硬盘传输线路：光钎、双绞线、光端机、光钎收发器等保障设备：动力保障设备（UPS、变电设备等）机房空调、保险柜、文件柜、门禁、消防设施等 安全保障设备：防火墙、入侵检测系统、身份验证等其它：打印机、复印机、扫描机、传真机等服务办公服务：为提高效率而开发的管理信息系统（MIS），包括各种内部配置管理、文件流转管理等服务网络服务：各种网络设备、设施提供的网络连接服务信息服务：对外依赖该系统开展的各类服务文档纸质的各种文件，如传真、电报
17、、财务报告、发展计划等人员掌握重要信息和核心业务的人员，如主机维护主管、网络维护主管及应用项日目经理等其它企业形象，客户关系等-按部门建立资产清单： 部资产清单资产类别资产名称资产责任人或责任岗位资产价值保密性完整性可用性资产等级(1 - 5)(1 - 5)(1 - 5)(1 - 5)数据资产硬件资产软件资产服务资产文档资产人员资产 拟制： 审核： 批准： 时间： 时间： 时间： 部重要资产清单资产类别资产名称资产责任人或责任岗位资产价值等级备注(3 - 5)数据资产硬件资产软件资产服务资产文档资产人员资产 拟制： 审核： 批准： 时间： 时间： 时间：示例如:营销部门:资产名称资产责任人或责
18、任岗位数据资产市场调研报告市场策划师行业分析报告行业分析师市场策划方案市场策划师营销计划、方案营销中心销售部经理、大区总监产品宣传手册平面设计师客户档案资料营销中心销售部经理助理招标文件标书主管投标文件标书主管技叭花) narcissus 水仙花 oleander 夹竹桃 orchid 兰花 pansy 三色堇 peony 牡丹 peony 芍药 phalaenopsis 蝶兰 rose 玫瑰 rose 月季 setose asparagus 文竹 touch-me-not (balsam) 凤仙花 tulip 郁金香 violet, stock violet 紫罗兰 water hyacin
19、th 凤眼兰 Chinese enkianthus 灯笼花Chinese flowering crab-apple 海棠花 金橘kumquat 米仔兰(米兰）milan tree 变叶木croton 一品红poinsettia 扶桑Chinese hibiscus 吊灯花fringed hibiscus 马拉巴栗（发财树) Guiana chestnut 山茶camellia 云南山茶Yunnan camellia 金花茶golden camellia 瑞香daphne 结香paper bush 倒挂金钟fuchsia 八角金盘Japan fatsia 常春藤ivy 鹅掌柴umbrella tree 杜鹃花rhododendron 茉莉花 jasmine 桂花sweet osmanthus 夹竹桃sweet-scented oleander 黄花夹竹桃lucky-nut-thevetia 鸡蛋花frangipani 龙吐珠bleeding-heart glorybower 夜香树（木本夜来香）night jas
