u011498535的博客

原创 信息安全方针

策略：通过实施用户管理，确保相关人员获取适合其工作职责的访问权限，形成用户访问权限的清单并定期审核，用户离岗或离职时及时进行权限的调整和清除。策略：信息安全事件应进行集中管控、统计、分析，并采取相应的措施，建立和完善信息安全事件的监测、报告、预警、处置、整改机制。目标：识别公司具有重要价值的信息资产，落实对这些信息资产的管理，并确保对这些信息资产的有效使用。策略：检查协议的要求，监管协议执行的一致性，以确保交付的服务满足与第三方商定的所有要求，包含保密协议。策略：对信息资产进行识别和管理；