ISMS-C-14安全运维管理制度
参考模版，仅供参考
目的为确保信息系统的正常运行，保障组织业务的正常开展，规范系统日常操作及维护阶段安全要求，特制定本制度。
范围本制度适用于组织的各类基础设施、信息系统的运行维护。
职责3.1 运维部门负责组织基础设施的运行维护和管理；落实安全技术措施，保障基础设施的运行安全和信息安全。3.
...
ISMS-C-13移动存储介质管理制度
参考模版，仅供参考
目的为规范组织对移动存储介质管理，保障组织数据安全性，制定本制度。
范围本制度适用于组织业务活动中涉及到的移动存储介质的注册、使用、转移、销毁等过程。
职责3.1 信息安全部负责审批移动存储介质的申请，转移申请；定期审查移动存储介质管理记录；维护和更新移动存储介质管理制度。
...
ISMS-C-12防火墙策略管理制度
参考模版，仅供参考
目的为规范组织防火墙安全管理，保障网络区域间的可控访问和互联网端口映射的安全，制定本制度。
范围本制度适用于组织所有防火墙设备。
职责3.1 信息安全部负责审批防火墙策略申请，评估策略风险性；定期审查防火墙策略。3.2 运维部负责防火墙策略的配置；维护防火墙策略记录表。3.
...
ISMS-C-11vpn接入管理制度
参考模版，仅供参考
目的为规范员工安全使用VPN服务，保障远程访问的安全性，制定本制度。
范围本制度适用于所有vpn远程接入的场景。
职责3.1 信息安全部负责审批vpn接入申请，评估接入风险。3.2 运维部负责vpn账号创建、变更和销毁配置。3.3 其他部门负责审批本部门员工的vpn接入申请
...
ISMS-C-07账号权限管理制度
参考模版，仅供参考
目的为确保授权用户访问系统和服务，规范管理组织业务系统和基础设施账号，防止未授权的访问，特制定本制度。
名词解释基础设施：指承载业务系统运行的各类服务器、网络、安全设备、数据库及中间件。业务系统：指处理组织相关业务的应用系统，如WMS、OMS、TMS、OA、NC等。系统运营部
...
ISMS-C-02信息安全体系运行评审制度
参考模版，仅供参考
1 目的为确保组织信息安全管理体系持续的适宜性、充分性和有效性，评估组织信息安全管理体系改进和变更的需要，及时更新信息安全管理体系制度、流程和文件，特制定本制度。
2 范围本制度适用于对信息安全管理体系本身的适用性进行评估和改进的管理。
3 职责1. 信息及智能化副总裁
对信
...
ISMS-C-06资产安全管理制度
参考模版，仅供参考
目的为加强组织资产的安全管理，掌握组织资产状态，特制定本制度。
范围本制度适用于组织的所有资产的管理。
职责3.1 信息安全部负责组织开展资产梳理工作，编写《组织资产信息表》；
审计检查资产安全管理落实情况；
负责维护和更新资产安全管理制度。
3.2 其他各部门配合信息
...
ISMS-B-07信息安全体系运行评审制度
参考模版，仅供参考
1 目的为确保组织信息安全管理体系持续的适宜性、充分性和有效性，评估组织信息安全管理体系改进和变更的需要，特制定本程序。
2 范围本程序适用于对信息安全管理体系中要求进行的管理评审的实施程序的管理。
3 职责3.1 CTO/技术部老大主持信息安全管理体系管理评审。
3.2 行政部
...
ISMS-C-09办公区域出入访问管理制度
参考模版，仅供参考
目的为加强组织办公区域出入安全，防止未授权人员访问，特制定本制度。
范围本制度适用于组织办公区域所有出入口通道的管理。
职责3.1 信息安全部负责出入访问的监督工作;负责处理由非正常访问导致的安全事件。3.2 行政专员负责对进入办公区域的员工及外来访客进行确认和控制。
相
...
ISMS-C-08机房安全管理制度
参考模版，仅供参考
目的为规范机房安全管理，保障机房执行稳定运行，特制定本制度。
范围本制度适用于机房管理活动。
职责3.1 信息安全部保管机房出入钥匙，维护机房出入记录表；
监督机房管理制度的执行情况。
3.2 运维部负责机房管理维护。
相关文件《物理安全管理策略》
内容5.1 机房
...