黑龙江哈尔滨木兰县iso27000信息安全文件化的操作规程实施指南

添加时间：2016/12/13  录入：黑龙江华道咨询  来源：黑龙江华道咨询

iso27000信息安全文件化的操作规程

与信息处理和通信设施相关的系统活动应具备形成文件的规程，如计算机启动和关机规程、备份、设备维护、介质处理、计算机机房、邮件处置管理和安全等
操作规程应详细规定执行每项工作的说明，其内容包括：

1.信息处理和处置
2.备份
3.时间安全要求，包括与其他系统的相互关系，最早工作开始时间和最后工作完成期限
4.对在工作执行期间可能出现的处理差错或其他异常情况的指导，包括对使用系统实用工具的限制
5.出现不期望操作或技术困难时的支持性联络
6.特定输出及介质处理的指导，例如使用特殊信纸或管理保密输出，包括任务失败时输出的安全处置规程
7.供系统失效时使用的重启系统和恢复规程
8.审核踪迹和系统日志信息的管理

应将操作规程和系统活动的文件化规程看作正式的文件，其变更由管理者授权。技术上可行时，信息系统应使用相同的规程、工具和实用程序进行一致的管理。

【返回 】