1、一级文件主要是全组织范围内的信息安全方绝世针,主要包括信息安全方针、风险预估报告、适应性声明等。
2、二级文并御肢件拆唯是iso要求必须建立的各类程序文件。
3、三级文件是作业指导书、检验规范、 *** 作规程等。
4、四级文件是各种记录文件,包括实施各项流程的记录成果。
iso27001是来源于英国军方的一套标准,是目前全球信息安全领域最高的一套管理体系,主要是对公司信息资产的保密性进行管理,提高企业信息安全管理水平。
涉密文件分为三个等级:绝密、机密、秘密。
1、“绝密”是指:含有最重要的国家秘密,泄露会使国家的安全和利益遭受特别严重损害的公文;
2、“机密”是指:含有重要的国家秘密,泄罩中露会使国家的安全和利益遭受严重损害的公文;
3、“秘密”是指:含有一般的国家秘密,泄露会使国家安全和利益遭受损害的公文。
需要注意的是,复制、汇编机密级、秘密级公文,应当经过机关负责人批准。绝密级公文一般不得复制、汇编,确有工键明作物亮山需要的,应当经发文机关或者上级机关批准。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)