什么是信息安全
對(duì)于公司來說，確保：
1) 不被丟失、惡意篡改；
2) 知識(shí)產(chǎn)權(quán)不被?。?br /> 3) 公司業(yè)務(wù)在受到網(wǎng)絡(luò)攻擊、自然災(zāi)害等情況時(shí)，可在短時(shí)間內(nèi)恢復(fù)正常業(yè)務(wù)，繼續(xù)為客戶提供服務(wù)，將公司損失降低到小…等等

· 將現(xiàn)有管理體系和業(yè)務(wù)流程整合，規(guī)范IT部門服務(wù)水平，規(guī)范工作流程，降低導(dǎo)致的風(fēng)險(xiǎn)；
· 提高IT部門相關(guān)員工的素質(zhì)，提高員工的服務(wù)能力和工作效率；
· 提升IT部門整體運(yùn)作及部門間溝通的能力。

硬件資產(chǎn)等級(jí)分類
1、：服務(wù)器資產(chǎn)，維持系統(tǒng)或業(yè)務(wù)平臺(tái)正常運(yùn)行重要的主機(jī)設(shè)備。由系統(tǒng)服務(wù)部承擔(dān)安全管理責(zé)任。標(biāo)記為H1。
2、二級(jí)：網(wǎng)絡(luò)設(shè)備資產(chǎn)，支撐維持公司員工正常工作、工作設(shè)備正常運(yùn)行或正常業(yè)務(wù)運(yùn)營所需要的網(wǎng)絡(luò)環(huán)境主要的連接或配置設(shè)備。由系統(tǒng)服務(wù)部承擔(dān)安全管理責(zé)任。標(biāo)記為H2。
3、：個(gè)人臺(tái)式機(jī)資產(chǎn)，支撐員工基本工作需要的臺(tái)式計(jì)算機(jī)。由行政部承擔(dān)安全管理責(zé)任。標(biāo)記為H3。
4、：移動(dòng)設(shè)備資產(chǎn)，支撐員工基本工作或業(yè)務(wù)服務(wù)所需要的筆記本電腦、手機(jī)、移動(dòng)存儲(chǔ)等可移動(dòng)的工作設(shè)備。由行政部承擔(dān)安全管理責(zé)任。標(biāo)記為H3。
5、：其他設(shè)備資產(chǎn)，除上述四類設(shè)備外的其它辦公所需設(shè)備。由行政部承擔(dān)安全管理責(zé)任。標(biāo)記為H4。

管理部門職責(zé)：
1、行政部：
1)對(duì)辦公類設(shè)備固定資產(chǎn)做統(tǒng)一編號(hào)。
2)負(fù)責(zé)**辦公設(shè)備硬件類固定資產(chǎn)安全管理制度。
3)編制維護(hù)行政部硬件固定資產(chǎn)清單庫。

ISO27001認(rèn)證:
1. 目的和范圍
為了規(guī)定公司所采用的信息安全風(fēng)險(xiǎn)評(píng)估方法。通過識(shí)別信息資產(chǎn)、風(fēng)險(xiǎn)等級(jí)評(píng)估本公司的信息安全風(fēng)險(xiǎn)，選擇合適控制目標(biāo)和控制方式將信息安全風(fēng)險(xiǎn)控制在可接受的水平，保持業(yè)務(wù)持續(xù)性發(fā)展，以滿足信息安全管理方針的要求，特制訂本制度。
本制度適用信息安全管理體系范圍內(nèi)信息安全風(fēng)險(xiǎn)評(píng)估活動(dòng)。
2. 引用文件
1) 下列文件中的條款通過本制度的引用而成為本制度的條款。凡是注日期的引用文件，其隨后所有的修（不包括勘誤的內(nèi)容）或修訂版均不適用于本制度，然而，鼓勵(lì)各部門研究是否可使用這些文件的版本。凡是不注日期的引用文件，其版本適用于本制度。
2) GB/T 22080-2016/ISO/IEC 27001:2013 信息技術(shù)-安全技術(shù)-信息安全管理體系要求
3) GB/T 22081-2016/ISO/IEC 27002:2013 信息技術(shù)-安全技術(shù)-信息安全管理實(shí)施細(xì)則
4) ISO/IEC 27005:2008《信息技術(shù)-安全技術(shù)-風(fēng)險(xiǎn)管理》
5) 《GB/T 20984-2007信息安全風(fēng)險(xiǎn)評(píng)估指南》
3. 職責(zé)和權(quán)限
1) 信息安全管理小組：負(fù)責(zé)匯總確認(rèn)《信息安全風(fēng)險(xiǎn)評(píng)估表》，并根據(jù)評(píng)估結(jié)果形成《信息安全風(fēng)險(xiǎn)評(píng)估報(bào)告》和《余風(fēng)險(xiǎn)批示報(bào)告》。
2) 公司全體員工：在信息安全管理小組協(xié)調(diào)下，負(fù)責(zé)本部門使用或管理的資產(chǎn)的識(shí)別和風(fēng)險(xiǎn)評(píng)估；負(fù)責(zé)本部門所涉及的資產(chǎn)的具體安全控制工作。信息安全管理員在本部門信息資產(chǎn)發(fā)生變更時(shí)，需要及時(shí)清點(diǎn)和評(píng)估，并報(bào)送信息安全管理小組*新《信息安全風(fēng)險(xiǎn)評(píng)估表》。

內(nèi)部組織及溝通
1) 信息安全工作小組組織各個(gè)部門通過公告、內(nèi)部網(wǎng)絡(luò)、宣傳物品、活動(dòng)、通告、會(huì)議及培訓(xùn)把有關(guān)信息安全方面的政策及其它事項(xiàng)傳達(dá)予各員工；
2) 員工對(duì)公司信息安全管理體系有任何意見可向其部門主管或其所在部門信息安全員建議、投訴；部門主管或信息安全員將員工的意見分類后向信息安全工作小組反映并填寫《信息安全管理體系意見表》，信息安全工作小組聯(lián)同各部門按此表格進(jìn)行跟進(jìn)并進(jìn)行有關(guān)調(diào)查；
3) 信息安全工作小組負(fù)責(zé)收集和匯總《機(jī)構(gòu)及特定利益團(tuán)體聯(lián)系表》的信息。
4) 信息安全管理體系的管理評(píng)審結(jié)果應(yīng)由信息安全工作小組向各部門負(fù)責(zé)人員講解及監(jiān)察其執(zhí)行情況；
5) 信息安全工作小組聯(lián)同各部門建立及維護(hù)信息安全管理體系的文件控制制度；
6) 每月召開安全例會(huì)，傳達(dá)公司安全精神和公司內(nèi)部信息安全相關(guān)工作；
7) 員工有關(guān)于信息安全管理體系方面的建議和問題可以通過email直接發(fā)郵件