资讯科技保安指引 - ogcio.pdf

政府資訊科技總監辦公室 資訊科技保安指引 [G3] 第 7 .0 版 二零一二年九月 香港特別行政區政府 版權公告 © 20 12 香港特別行政區政府 除非另有註明，本出版物所載資料的版權屬香港特別行政區政府所有。在符合下列條 件的情況下，這些資料一般可以任何格式或媒介複製及分發： (a) 有關資料沒有特別註明屬不可複製及分發之列，因此沒有被禁止複製及分發； (b) 複製並非為製造備份作售賣用途； (c) 必須準確地複製資料，而且不得在可能誤導他人的情況下使用資料；以及 (d) 複製版本必須附上“經香港特別行政區政府批准複製／分發。香港特別行政區 政府保留一切權利＂的字眼。 如須複製資料作上述核准用途以外的用途，請聯絡政府資訊科技總監辦公室尋求准 許。 Ref.No.: G3 i - 1 資訊科技保安指引 目錄 目錄 1. 目的 1- 1 2. 範圍 2- 1 2.1 資訊科技保安文件概覽 2 - 3 3. 參考資料 3 - 1 3.1 標準及指引 3 - 1 3.2 其他參考資料 3 - 1 4. 定義及慣用詞 4- 1 4.1 定義 4 - 1 4.2 慣用詞 4 -2 4.3 縮寫及首字母縮略字 .4 -2 5. 部門資訊科技保安組織 5- 1 5.1 政府資訊保安管理架構 5 - 1 5.1.1 資訊保安管理委員會 5 -2 5.1.2 資訊科技保安工作小組 5 -2 5.1.3 政府資訊保安事故應變辦事處 5 - 3 5.1.4 政策局／部門 5 - 3 5.2 部門資訊科技保安組織 5 - 3 5.2.1 高層管理人員 5 -4 5.2.2 部門資訊科技保安主任 5 -4 5.2.3 部門保安事務主任 5 - 5 5.2.4 部門資訊保安事故應變小組組長 5 - 5 5.3 其他職務 5 - 6 5.3.1 資訊科技保安管理員 5 - 6 5.3.2 資料擁有人 ... 5 - 6 5.3.3 局部區域網絡／系統管理員 5 - 6 5.3.4 應用系統發展及維修小組 5 - 7 5.3.5 用戶 5 - 7 6. 核心保安原則 6- 1 7. 管理職責 7- 1 7.1 一般管理 7 - 1 7.1.1 清晰的政策及程序 7 - 1 7.1.2 專人負責 7 - 1 7.1.3 資訊發布 7 - 1 7.2 有關外判的保安規定 . 7 - 1 7.3 應變管理 7 -2 7.3.1 運作復原規劃 7 - 3 7.4 人力資源保安 7 - 3 7.4.1 培訓 7 - 3 7.4.2 人事保安 7 -4 7.4.3 合約內的保安規定 7 - 5 Ref.No.: G3