集團公司安全管理手冊

PAGEPAGE4集團公司安全管理手冊1.介紹本手冊包含了集團公司安全管理的政策、標準、程序和實踐。為確保我們的員工、業(yè)務流程與資產始終處于安全狀態(tài)，所有工作人員必須遵守本手冊規(guī)定。2.安全政策集團公司的安全政策必須打成文件，并得到董事會批準。這些政策必須與公司的使命，愿景和戰(zhàn)略方向一致，并確定安全成果和目標。我們的安全政策必須包括：2.1安全意識集團公司員工必須了解安全維護對業(yè)務流程，人員和資產的重要性，并且每個人都負有保護公司財產及業(yè)務的責任。所有員工必須參加安全培訓，并將其擺在個人責任的核心位置。2.2風險評估集團公司的安全風險將得到評估，并且將采取必要的步驟，以通過安全計劃和策略來減輕各種安全威脅。2.3信息安全集團公司將采取必要的技術和組織保障措施，保護公司的信息系統(tǒng)和數(shù)據以及確保隱私性和數(shù)據完整性。2.4物理安全集團公司將采取必要措施保護所有的公司資產，保護公司財產。2.5認證與授權在保護公司信息的過程中，確保訪問權限的授權，并且正確控制訪問。2.6遵守法律法規(guī)在所有公司業(yè)務中，必須遵守所在國家/地區(qū)的法律法規(guī)和政策，以及與公司相關的標準和政策。2.7公司安全測量通過公司安全資產和行為的測量，可以正常追蹤和實現(xiàn)各方面公司的安全狀況。3.安全標準3.1系統(tǒng)安全標準系統(tǒng)安全標準包括基于安全的設備配置和網絡安全配置。這些標準應制定明確的安全選項包括但不限于防火墻、入侵檢測/防御系統(tǒng)等來增強網絡安全性。此外，對于配置信息、備份計劃，必須限制對數(shù)據的訪問。3.2員工安全標準員工安全標準包括安全培訓，保護機密信息和數(shù)據，預防社交工程等方面的措施。3.3物理安全標準物理安全標準包括安全定位、物理訪問控制、攝像頭視頻監(jiān)控?。4.安全應急響應計劃集團公司必須制定一個安全應急響應計劃（ERP，EmergencyResponsePlan）來處理緊急事件。通過日常維護和有效的應對，對公司和客戶的影響將最小化。ERP至少應考慮以下事項：對公司的緊急情況進行分類每個分類需要的反應和處理措施的描述所有緊急事件響應的聯(lián)系人執(zhí)行安全還原過程的股東為每一任務或緊急事件規(guī)定服務水平（SLA）（恢復時間目標等）5.安全審計集團公司必須按照政策和培訓的規(guī)定，定期進行安全審計。當出現(xiàn)問題時，公司為了檢測到有問題，必須采取巡視及安全審計模式，記錄和解決各種安全威脅。5.1安全審計類型管理安全審計用戶安全審計保密信息約束安全審計訪問詳細信息安全審計安裝資源和應用程序安全審計6.安全實踐6.1停用未使用的系統(tǒng)、設備和服務由于未使用的系統(tǒng)、設備和服務可能會成為潛在的安全漏洞，因此必須查詢所有未使用的系統(tǒng)、設備和服務，并及時停用。6.2移動設備安全對于擁有移動設備、創(chuàng)造工作文件夾的人員，必須滿足嚴格的安全措施，包括但不限于密碼鎖及MobileDeviceManagement（MDM）控制等措施保證數(shù)據安全。6.3網絡安全為防止攻擊者可以在網絡內部活動，在防火墻設置進行嚴格的堵塞。另外，通過切換允許的網絡通信方式來確保內部和外部連接的網絡安全。結論集團公司安全管理手冊是確保