一、 设立领导小组 -信息安全管理委员会： 1、建立信息安全管理体系的策略； 2、负责信息安全方针和目标的建立； 3、负责分配信息安全的角色的相关职责； 4、负责公司信息安全组织结构的批准； 5、负责信息安全管理体系管理者代表的任命； 6、确保信息安全管理体系内部审核的实施； 7、定期对信息安全管理体系进行管理评审； 8、确保公司信息安全教育的落实； 9、决定接受风险准...

对资产的定义 分类 示例 数据 保存在信息媒介上的各种电子数据资料，包括：源代码、数据库数据、系统文档、运行管理规程、计划、报告、用户手册等 软件 系统软件：操作系统、语言包、工具软件、各种数据库等 应用软件：外部购买的应用软件、包括开发的应用软件等 源程序：各种共享资源代码、自行或合作开发的各种代码等 硬件 网络设备：路由器、网管、交换机等 计算机设备：大...