手册信息安全管理手册.doc

-
. z.
信息平安管理手册
变更履历
序号
版本编号或更改记录编号
变化状态 *
简要说明(变更容、变更位置、变更原因和变更围)
变更日期
变更人
审核人
批准安措施。
三、识别法律、法规、合同中的平安
及时识别顾客、合作方、相关方、法律法规对信息平安的要求，采取措施，保证满足平安要求。
四、风险评估
根据公司业务信息平安的特点、法律法规要求，建立风险评估程序，确定风险承受准则。
定期进展风险评估，以识别公司风险的变化。公司或环境发生重大变化时，随时评估。
应根据风险评估的结果，采取相应措施，降低风险。
-
. z.
五、报告平安事件
公司建立报告平安事件的渠道和相应部门。
全体员工有报告平安隐患、威胁、薄弱点、事故的责任，一旦发现平安事件，应立即按照规定的途径进展报告。
承受报告的相应部门应记录所有报告，及时相应处理，并向报告人员反应处理结果。
六、监视检查
定期对信息平安进展定期或不定期的监视检查，包括：日常检查、专项检查、技术性检查、部审核等，
对信息平安方针及其他信息平安政策进展定期评审〔至少一年一次〕或不定期评审
七、业务持续性
公司根据风险评估的结果，建立业务持续性方案，减少信息系统的中断发生的几率，防止关键业务过程受严重的信息系统故障或者灾难的影响，并确保能够及时恢复。
定期对业务持续性方案进展测试演练和更新。
八、违反信息平安要求的惩罚
对违反平安方针、职责、程序和措施的人员，按规定进展处理。
2009年1月5 日
****
总经理：　
-
. z.
03任 命 书
为贯彻执行信息平安管理体系，满足ISO/IEC 27001:2005"信息技术-平安技术-信息平安管理体系要求"标准的要求，加强领导，特任命行政部经理***为*****信息平安管理者代表。
授权信息平安管理者代表有如下职责和权限：
确保按照标准的要求，进展资产识别和风险评估，全面建立、实施和保持信息平安管理体系；
负责与信息平安管理体系有关的协调和联络工作；
确保在整个组织提高信息平安风险的意识；
审核风险评估报告、风险处理方案；
批准发布程序文件；
主持信息平安管理体系部审核，任命审核组长，批准审工作报告；
向最高管理者报告信息平安管理体系的业绩和改良要求，包括信息平安管理体系运行情况、外审核情况。
本授权书自任命日起生效执行。
-
. z.
04公司介绍
公司简介
首批通过认定的软件企业、省高新技术企业；通过ISO9000质量体系认定，通过CMMI L3认证评估；建筑智能化设计甲级、施工三级；省软件和集成电路专项基金工程开发承当者。公司自建自用的软件园占地面积1公顷、建筑面积4300平方米，设施齐全，条件优良。
专业从事电子政务软件、建筑行业软件的开发，年纯软件销售额超过2300万元。，及其它的微软系列开发工具。主要软件产品有：政府版OA、大师、数据整合、报表统计、系列造价软件等，其中套装软件累计销售20000多套，同时为200多个政府部门完成了700多个定制工程，业绩在业领先。
经过8年摸索，公司现已进入快速扩期，已在各地及、、、设有数十个分支机构或效劳点，拟建立更多的销售效劳点。公司注册资本1000万元，员工总人数超过150人，本科学历为主体，平均年龄27周岁。
股权构造
公司管理者
公司骨干员工
、
部门划分
董事会下的总经理负责制。
主要部门有：
行政部：负责公司财务、人事、采购、资质管理、后勤等工作。
拓展部：技术研究，方案设计，售前支持。
开发部：公司所有软、硬件产品的开发。
测试部：公司所有软、硬件产品的测试。
市场部：市场推广，产品销售。又分为各软件事业部和地区办事处。
实施部：售后支持，硬件施工，软件安装、调试、培训和效劳。
指导思想
推广和使用先进技术
为社会提供有益的效劳和产品
创造物质财富
培养一批中产阶级
长期目标
建立良好的工作硬环境
引导公司部和谐的人际关系
-
. z.
提供优厚的薪酬待遇
为员工个人开展提供平台
建立长期安康、平稳开展的机制
主要业务
软件开发：
“一点智慧〞长期从事工程造价行业的软件研发，专业种类齐全。自99年开场，几乎参与了省建立厅所有专业定额的编制工作，还参与了省水利厅、国家人防办的定额编制工作。目前正版软件套数已超1万