税务系统网络与信息安全总体策略.docVIP

税务系统网络与信息安全总体策略

根据税务系统网络与信息安全管理体系框架，税务系统网络与信

息安全总体策略是顶层的管理文档，是税务系统网络与信息安全保障

工作的出发点和核心，是税务系统网络与信息安全保障管理实践和技

术措施的指导性文件。税务系统网络与信息安全总体策略是税务系统

所有工作人员必须遵循的信息安全行为准则，由总局信息安全领导小

组发布，并组织全国税务系统学习与贯彻。

本总体策略主要内容包括：人员安全、资产分类与控制、物理和

环境安全、系统开发和维护、访问控制、个人计算机安全、风险管理、

业务持续性管理与灾难恢复、计算机与网络运行管理、遵循性等十个

方面。

税务系统网络与信息安全总体策略

（试行稿）

税务系统网络与信息安全总体策略

1安全策略概述......................................................................................................................................11.1简介...........................................................................................................................................11.2范围...........................................................................................................................................11.3目标...........................................................................................................................................11.4遵循...........................................................................................................................................21.5安全组织...................................................................................................................................2

1.5.1信息安全管理组织......................................................................................................2

1.5.2信息安全职责分配......................................................................................................3

1.6术语表及其定义......................................................................................................................4

2资产分类与控制..................................................................................................................................52.1信息分类...................................................................................................................................5

2.1.1资产分类.......................................................................................................................5

2