文件密级：内部公开PAGE\*MERGEFORMAT50未经许可，不得扩散XXXXXXXX有限公司信息安全管理手册目录TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc299606444"1目的PAGEREF_Toc299606444\h3HYPERLINK\l"_Toc299606445"2范围PAGEREF_Toc299606445\h3HYPERLINK\l"_Toc299606446"3总体安全目标PAGEREF_Toc299606446\h3HYPERLINK\l"_Toc299606447"4信息安全PAGEREF_Toc299606447\h3HYPERLINK\l"_Toc299606448"5信息安全组织PAGEREF_Toc299606448\h3HYPERLINK\l"_Toc299606449"5.1信息安全组织PAGEREF_Toc299606449\h3HYPERLINK\l"_Toc299606450"5.2信息安全职责PAGEREF_Toc299606450\h3HYPERLINK\l"_Toc299606451"5.3信息安全操作流程PAGEREF_Toc299606451\h3HYPERLINK\l"_Toc299606452"6信息资产分类与控制PAGEREF_Toc299606452\h3HYPERLINK\l"_Toc299606453"6.1信息资产所有人责任PAGEREF_Toc299606453\h3HYPERLINK\l"_Toc299606454"6.1.1信息资产分类PAGEREF_Toc299606454\h3HYPERLINK\l"_Toc299606455"6.1.2信息资产密级PAGEREF_Toc299606455\h3HYPERLINK\l"_Toc299606456"6.2信息资产的标识和处理PAGEREF_Toc299606456\h3HYPERLINK\l"_Toc299606457"7人员的安全管理PAGEREF_Toc299606457\h3HYPERLINK\l"_Toc299606458"7.1聘用条款和保密协议PAGEREF_Toc299606458\h3HYPERLINK\l"_Toc299606459"7.1.1聘用条款中员工的信息安全责任PAGEREF_Toc299606459\h3HYPERLINK\l"_Toc299606460"7.1.2商业秘密PAGEREF_Toc299606460\h3HYPERLINK\l"_Toc299606461"7.2人员背景审查PAGEREF_Toc299606461\h3HYPERLINK\l"_Toc299606462"7.2.1审查流程PAGEREF_Toc299606462\h3HYPERLINK\l"_Toc299606463"7.2.2员工背景调查表PAGEREF_Toc299606463\h3HYPERLINK\l"_Toc299606464"7.3员工培训PAGEREF_Toc299606464\h3HYPERLINK\l"_Toc299606465"7.3.1培训周期PAGEREF_Toc299606465\h3HYPERLINK\l"_Toc299606466"7.3.2培训效果检查PAGEREF_Toc299606466\h3HYPERLINK\l"_Toc299606467"7.4人员离职PAGEREF_Toc299606467\h3HYPERLINK\l"_Toc299606468"7.4.1离职人员信息交接流程PAGEREF_Toc299606468\h3HYPERLINK\l"_Toc299606469"7.5违规处理PAGEREF_Toc299606469\h3HYPERLINK\l"_Toc299606470"7.5.1信息安全违规级别PAGEREF_Toc299606470\h3HYPERLINK\l"_Toc299606471"7.5.2信息安全违规处理流程PAGEREF_Toc299606471\h3HYPERLINK\l"_Toc299606472"7.5