信息安全测量领域 信息安全测量类别
A.5 安全方针 1.方针及信息安全目标有效性测量
2.风险管理测量
A.6 信息安全组织 1.信息安全组织测量
A.7 人力资源安全 1.人力资源管理测量
2.信息安全培训测量
A.8 资产管理 1.资产识别表测量
2.数据和文档管理测量
3.设备管理测量
A.9 访问控制 1.访问控制有效性测量
A.10 密码学 1.密码管理
A.11 物理环境安全 1.物理环境测量
A.12 操作管理 1.系统监控测量
2.防病毒及恶意软件测量
3.备份管理测量
4.软件和系统管理测量
A.13 通信管理 1.保密协议测量
2.网络安全测量
3.电子消息测量
A.14 信息系统获取、开发和维护 1.信息系统开发过程测量
A.15 供应商管理 1.第三方服务管理测量
A.16 信息安全事件管理 1.信息安全事件管理测量
A.17 业务连续性管理 1.业务连续性计划有效性测量
A.18 符合性 1.合规性测量
防火措施
⑴办公楼的消防安全由行政部负责人监督物业公司进行消防管理工作。办公场所都应配备灭火器等各种消防器材，并不得挪作他用。
⑵易燃、易爆物品要按消防规范安全隔离存放，并*专人保管，不得乱放、混放。
⑶严禁个人私自携带易燃、易爆物品进入工作区域。
⑷防火通道必须保持畅通，严禁堆放任何物品堵塞防火通道。
⑸严禁在办公区域使用明火进行操作及维护工作，特殊需要必须经行政部批准。
发现火警时，应注意的事项
⑴*通知并组织公司全体员工从楼梯或消防梯撤离现场。
⑵打碎火警报警装置保护玻璃，按下报警开关。
⑶向119报警，讲话要沉着冷静、简单清晰，讲清地址、楼层和起火性质。
⑷如情况不明，应首先进行疏散，保证生命安全。
⑸如能确认有能力进行灭火操作，应取出灭火器，打开保险销灭火；或将楼层消防栓箱内的水龙带与消火栓连接，打开阀门进行灭火。
1 识别组织关键业务
在开发业务应急预案之前，应对以下方面对组织进行分析：
1) 识别组织的目标、利益相关方的义务、法定责任和组织运行的环境；
2) 识别活动、资产和资源，包括组织以外支持组织产品和服务交付的活动、资产和资源；
3) 活动、资产和资源的失效随时间推移的影响和后果。
2 识别关键信息系统
那些信息系统的崩溃将在短的时间内带来重大影响，并需要快速恢复的系统，可被视为“关键信息系统”。 组织应识别为关键业务提供支持的关键信息系统和（或）支持服务。
连续性架构规划
组织应该对信息系统的连续性的架构进行规划和设计，在进行规划和设计时需要考虑的方面包括，
1) 人员；
2) 基础设施；
3) 技术设施；
4) 信息和数据；
5) 其他供给；
6) 利益相关方。
-/gbacfji/-
http://lsjsqd.b2b168.com
