IT风险管理制度体系 类别 级别 IT风险管理体系 IT风险管理体系 IT风险管理体系 访问控制管理 访问控制管理 运行管理 运行管理 运行管理 运行管理 运行管理111 222 22 22 运行管理 运行管理 运行管理 综合管理 开发管理 开发管理 开发管理 开发管理 开发管理 开发管理 信息安全事故管理 业务连续性管理 业务连续性管理 合规性管理2 22 22 22 22 22 22 22 22 22 22 33 33 33 34 44 44 44 44 44 44 合规性管理 资产与信息管理 资产与信息管理 人员安全管理 人员安全管理 物理与环境安全管理 物理与环境安全管理 运行管理 运行管理 综合管理 业务连续性管理 业务连续性管理 人员安全管理 物理与环境安全管理 信息安全事故管理 业务连续性管理 业务连续性管理 业务连续性管理 合规性管理 合规性管理 人员安全管理 人员安全管理 人员安全管理 物理与环境安全管理 物理与环境安全管理 物理与环境安全管理 物理与环境安全管理 物理与环境安全管理 物理与环境安全管理 物理与环境安全管理 开发管理4 44 44 开发管理 IT风险管理制度体系 名称 DXC信息安全政策 DXC信息安全管理策略 IT风险管理目标 责任单位 管理中心 管理中心 管理中心 运行中心 运行中心 运行中心 运行中心 运行中心 运行中心 运行中心 完成状态 是 是 是 否 否 是 否 是 否 否 访问控制管理办法 用户帐户及口令管理办法 网络管理办法 信息系统管理办法 移动存储介质管理办法 数据备份管理办法 系统安全补丁管理办法 办公电脑安全管理办法 计算机病毒防治管理办法 信息系统投产及变更管理办法 电子化设备采购管理办法 电子化建设项目管理办法 软件开发管理办法 软件测试管理办法 软件开发人力资源外包管理办法 知识产权保护制度 软件开发项目外包管理办法 信息安全事故管理办法 业务连续性管理办法 重要信息系统突发事件应急管理政策 IT合规性管理办法 信息安全检查管理办法 信息资产管理办法 信息分级及保护管理办法 人员安全管理办法 第三方和外包人员安全管理细则 物理与环境安全管理办法 机房运行管理办法 信息存储介质数据安全清除管理细则 备份存储介质管理细则 电子化设备及项目验收管理实施细则 信息系统应急预案汇编 信息系统应急恢复策略与操作步骤汇编 第三方和外包人员安全管理细则 物理安全区域管理细则 信息安全事故报告 信息安全突发事件实时报告表 信息系统事故分类和分级对照表 信息系统应急演练记录表 外购软件清单 运行中心 运行中心 运行中心 管理中心 开发中心 开发中心 开发中心 开发中心 开发中心 开发中心 运行中心 运行中心 管理中心 管理中心 运行中心 管理中心 运行中心 管理中心 管理中心 运行中心 运行中心 运行中心 运行中心 管理中心 运行中心 运行中心 管理中心 运行中心 运行中心 运行中心 运行中心 管理中心 管理中心 运行中心 管理中心 管理中心 管理中心 运行中心 运行中心 运行中心 运行中心 否 是 是 是 是 是 是 是 是 是 否 否 是 是 否 否 否 是 是 否 是 否 否 是 否 否 是 否 否 否 否 是 是 否 是 是 是 否 是 是 是 信息安全检查报告 工作人员信息安全守则 员工信息安全承诺书 外部人员信息安全承诺书 信息介质处置申请表 机房环境维护记录 机房环境变更申请表 机房出入申请表 机房出入登记表 机房值班日志 运行日志 运行中心 运行中心 运行中心 开发中心 开发中心 是 是 是 是 是 需求评审表 用户需求模板