物业公司信息安全管理手册.pdf

信息等级：重要

受控状态：受控

文件编号：

信息安全管理手册

版本号：V1.0

发布日期：20XX年XX月XX日

XX物业管理有限公司

内部资料版权所有未经允许不得抄印

变更履历

编制人/审核人/批准人/

版本变更内容备注

创建日期审核日期批准日期

办公室XXXXXX

V1.0文档建立，初次发布

20XX.XX.XX20XX.XX.XX20XX.XX.XX

126

第页共页

信息等级重要

信息安全管理体系-管理手册

受控状态受控

目录

前言6

1范围6

1.1总则6

1.2应用6

1.2.1覆盖范围6

1.2.2删减说明6

1.2.3信息安全手册说明6

1.2.4信息安全手册的编制、审核、批准6

1.2.5信息安全手册修改6

1.2.6信息安全手册发放和保管7

1.2.7信息安全手册的评审7

2规范性引用文件8

3术语和定义8

3.1术语8

3.2缩写8

4组织的背景8

4.1了解公司现状及背景8

4.2理解相关方的需求和期望8

4.3确定信息安全管理体系的范围8

4.4信息安全管理体系9

5领导力9

5.1领导力和承诺9

5.2信息安全管理体系的方针10

5.3角色，责任和承诺10

5.3.1信息安全组织机构10

5.3.2信息安全职责和权限11

5.3.3承诺11

6计划11

6.1处理风险和机遇的行动11

6.1.1总则11

6.1.2信息安全风险评估11

6.2可实现的信息安全目标和计划13

7支持13

7.1资源13

226