[XX-b-20]相关方信息安全管理程序.doc
《[XX-b-20]相关方信息安全管理程序.doc》由会员分享,可在线阅读,更多相关《[XX-b-20]相关方信息安全管理程序.doc(4页珍藏版)》请在得力文库 - 分享文档赚钱的网站上搜索。
1、相关方信息安全管理程序XX-B-20V1.0发布日期2013年03月10日发布部门信息安全管理小组实施日期2013年03月10日文件编号XX-B-20相关方信息安全管理程序文件版次1.0密级机密变更履历版本变更履历变更人/变更日期审核人/审核日期批准人/批准日期1.0初次发布i1 目的为加强对组织相关方的控制,识别其信息安全风险,采取相应措施,防范组织的信息资产损失,特制定本程序。2 范围本程序适用于组织信息安全管理范围内外部相关方管理活动,包括对供应商、外来人员、运输承包方、废弃物处理方及客户的信息安全方面的管理和监督。3 职责3.1 行政部a) 组织各部门识别外部相关方对信息资产和信息处理
2、设施造成的风险;b) 定期组织对相关方控制的实施活动进行检查与跟踪;c) 负责与相关方人员签订保密协议。3.2 各相关部门a) 负责对本部门、本项目外的部门的相关方进行控制和管理;b) 负责对客户提供的信息采取保密措施。4 相关文件安全区域管理程序物理访问策略用户访问管理程序5 程序5.1 管理对象a) 服务提供商:互联网服务提供商、电话提供商;b) 管理服务提供商,管理咨询,业务咨询,外部审核方;c) 清洁、物业、会计以及其他外包的支持性服务提供商;d) 外来人员:临时人员、实习学生;e) 客户。5.2 相关方信息安全管理安全信息管理小组组织各部门识别外部相关方对信息资产和信息处理设施造成的
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- XX-b-20 XX 20 相关 信息 安全管理 程序
限制150内