組織在實(shí)施網(wǎng)絡(luò)安全管理的過(guò)程中，制定網(wǎng)絡(luò)安全方針政策是非常關(guān)鍵的工作，網(wǎng)絡(luò)安全方針是網(wǎng)絡(luò)安全管理工作的綱領(lǐng)，用于指明網(wǎng)絡(luò)安全工作的方向，指導(dǎo)網(wǎng)絡(luò)安全管理的基本工作原則，制定網(wǎng)絡(luò)安全管理方針政策，首先要確定方針政策的發(fā)布者，發(fā)布者在組織結(jié)構(gòu)中的位置在相當(dāng)程度上決定了網(wǎng)絡(luò)安全管理方針的權(quán)威性，類(lèi)同法律體系中的法律、法規(guī)的頒布機(jī)構(gòu)，在信息科技已經(jīng)融入組織核心生產(chǎn)的今天，網(wǎng)絡(luò)安全管理方針政策由組織最高管理者（管理層）發(fā)布為最佳。網(wǎng)絡(luò)安全管理方針政策的首要任務(wù)是設(shè)置網(wǎng)絡(luò)安全的目標(biāo)，目標(biāo)的設(shè)定應(yīng)簡(jiǎn)單明確，例如：“保護(hù)企業(yè)信息的機(jī)密性、完整性與可用性”，良好的做法還包括為網(wǎng)絡(luò)安全政策設(shè)置一個(gè)簡(jiǎn)短、朗朗上口的宣貫口號(hào)，例如：“網(wǎng)絡(luò)安全、企業(yè)未來(lái)，管技結(jié)合、內(nèi)外并重，預(yù)防為上、防范為輔，全員有責(zé)、高層表率”。
由于網(wǎng)絡(luò)安全管理的方針政策的統(tǒng)領(lǐng)特性以及由組織高層管理者頒布的因素，該方針政策需要一個(gè)良好的策略來(lái)作為編制原則，例如：
簡(jiǎn)練：網(wǎng)絡(luò)安全管理方針政策是組織的正式文件，因此應(yīng)以書(shū)面語(yǔ)言編制為根本，采用短句以便于閱讀，避免使用修飾性詞語(yǔ)引入度量性上的缺陷。
清晰：網(wǎng)絡(luò)安全管理方針政策應(yīng)盡量避免發(fā)生理解上的歧義，由于中文是二義性較高的語(yǔ)言，因此組織語(yǔ)言使方針政策的各條款具有高度的清晰性是個(gè)非常具有挑戰(zhàn)的工作。例如：“信息訪問(wèn)權(quán)限應(yīng)當(dāng)依據(jù)工作職責(zé)需要進(jìn)行設(shè)置”vs“應(yīng)當(dāng)禁止全部不必要的權(quán)限訪問(wèn)”，前者在編制流程、實(shí)際操作中更具備可行性。
完備：網(wǎng)絡(luò)安全管理方針政策包含的內(nèi)容需要指導(dǎo)流程文件、作業(yè)指導(dǎo)書(shū)、記錄模板等文件的編寫(xiě)，為了使后續(xù)工作能夠在方針政策中找到指導(dǎo)，因此方針政策的編寫(xiě)應(yīng)當(dāng)完備，良好的做法包括參考被廣泛接受的國(guó)際標(biāo)準(zhǔn)、最佳實(shí)踐，例如：ISO27000系列標(biāo)準(zhǔn)作為參考，對(duì)方針政策的完備性進(jìn)行檢查。
對(duì)安全管理活動(dòng)中的各類(lèi)管理內(nèi)容建立安全管理制度，對(duì)管理人員或操作人員執(zhí)行的日常管理操作建立操作規(guī)程，形成由安全策略、管理制度、操作規(guī)程、記錄表單等構(gòu)成的全面的安全管理制度體系，從而指導(dǎo)并有效地規(guī)范各級(jí)部門(mén)的信息安全管理工作。
189-0300-8674（林經(jīng)理）