藏经阁-安踏信息安全管理体系实践.pdf

藏经阁-安踏信息安全管理体系实践 通过本文，我们可以了解安踏集团的信息安全管理体系实践，包括安全需求及解决方案、安全管理体系建设历程、安全管控蓝图规划、成果展示等方面的内容。 一、安全需求及解决方案 安踏集团面临着日益增长的信息安全挑战，例如数据泄露、非法访问、恶意攻击等，因此需要构建一个完善的信息安全管理体系，以保护核心信息资产。安踏集团制定了一个安全管理模型，包括资产分级、设置信息安全组织架构、公司任命、自上而下推进组织、ISMS体系、信息安全风险管理策略、信息资产管理策略、网络安全策略、用户终端安全策略、数据安全管理策略、员工安全策略、物理及环境安全策略、运行维护策略、安全事件监控及处置策略、用户访问控制策略、系统开发及维护策略、业务连续性管理策略、第三方安全管理策略、信息安全变更管理策略、信息安全方针等。 二、安全管理体系建设历程 安踏集团从2008年开始建设信息安全管理体系，包括组织架构、流程体系和技术平台三个方面。2009年，安踏集团通过了ISO27001信息安全国际认证，并正式成立信息安全管理委员会。2010年，安踏集团启动IT规划项目，对安踏信息安全现状进行评估，设计了信息安全建设的蓝图和实施计划。2011年，安踏集团升级安全管理体系，并参照ISO27001 2013版内容，细化和优化信息安全管理体系的内容。 三、安全管控蓝图规划 安踏集团制定了一个安全管控蓝图规划，包括安全战略、应用及架构安全、基础设施安全、身份与访问管理、运维安全及安全管理等方面。该规划旨在保护安踏集团的核心信息资产，避免经济损失。 四、安全成果展示 安踏集团的信息安全管理体系实践取得了丰硕的成果，包括制定了信息安全方针、信息安全规定、风险评估流程、信息安全意识培训等。这些成果为安踏集团的信息安全建设提供了重要的支持和保障。 安踏集团的信息安全管理体系实践为我们提供了一个良好的示范，展示了如何构建一个完善的信息安全管理体系，以保护核心信息资产，并避免经济损失。