信息安全管理手册
一发布说明
为了落实国家与XX市网络信息安全与等级保护的相关政策，贯彻信息安全管理体系标准，提高XXXX信息安全管理水平，维护XXXX电子政务信息系统安全稳定可控，实现业务信息和系统服务的安全保护等级，按照ISOIEC27001：2005《信息安全管理体系要求》、ISOIEC17799：2005《信息安全管理实用规则》，以及GBT222392008《信息系统安全等级保护基本要求》，编制完成了XXXX信息安全管理体系文件，现予以批准颁布实施。
信息安全管理手册是纲领性文件，是指导XXXX等各级政府部门建立并实施信息安全管理体系的行动准则，全体人员必须遵照执行。
信息安全管理手册于发布之日起正式实施。
XXXX局长_________________年月日
二授权书
为了贯彻执行ISOIEC27001：2005《信息安全管理体系要求》、ISOIEC17799：2005《信息安全管理实用规则》，以及GBT222392008《信息系统安全等级保护基本要求》，加强对信息安全管理体系运作的管理和控制，特授权XXXX管理XX市政务信息安全工作，并保证信息安全管理职责的独立性，履行以下职责：
f负责建立、修改、完善、持续改进和实施XX市政务信息安全管理体系；负责向XXXX主任报告信息安全管理体系的实施情况，提出信息安全管理
体系改进建议，作为管理评审和信息安全管理体系改进的基础；负责向XXXX各级政府部门全体人员宣传信息安全的重要性，负责信息安
全教育、培训，不断提高全体人员的信息安全意识；负责XXXX信息安全管理体系对外联络工作。
三信息安全要求
1具体阐述如下：
（1）在XXXX信息安全协调小组的领导下，全面贯彻国家和XX市关于信息安全工作的相关指导性文件精神，在XXXX内建立可持续改进的信息安全管理体系。
（2）全员参与信息安全管理体系建设，落实信息安全管理责任制，建立和完善各项信息安全管理制度，使得信息安全管理有章可循。
（3）通过定期地信息安全宣传、教育与培训，不断提高XXXX所有人员的信息安全意识及能力。
（4）推行预防为主的信息安全积极防御理念，同时对所发生的信息安全事件进行快速、有序地响应。
（5）贯彻风险管理的理念，定期对“门户网站”等重要信息系统进行风险评估和控制，将信息安全风险控制在可接受的水平。
（6）按照PDCA精神，持续改进XXXX信息安全各项工作，保障XXXX电子政务外网安全畅通与可控，保障所开发和维护信息系统的安全稳定，为XXXX所有企业和社会公众提供安全可靠的电子政务服务。
2信息安全总体要求
（1）建立XXXX信息化资产（软件、r