目录

前 言

本汇编由XXX部门提出并归口。

本汇编起草部门：XXX部门

本汇编主要起草人：

文档信息

修订历史记录

信息安全保障体系总体方针和安全策略

总则

本制度适用于XXX单位范围内所有信息系统资产和信息技术人员的安全管理和指导。

本策略适用于指导XXX单位信息系统具体安全策略的制定、安全方案的规划和安全建设的实施。

总体方针

XXX单位必须贯彻“积极预防、及时发现、快速反应、确保恢复”的方针，做好信息安全工作。

网络与信息安全的基本概念

网络与信息安全包括下列三个基本属性：

机密性（Confidentiality）：确保网络设施和信息资源只允许被授权人员访问。根据信息的重要性和保密要求，可以分为不同密级，并具有时效性。

完整性（Integrity）：确保网络设施和信息及其处理的准确性和完整性。

可用性（Availability）：确保被授权用户能够在需要时获取网络与信息资产。

需要特别指出的是，网络安全与信息安全（包括但不限于内容安全）是一体的，不可分割的。

网络与信息安全的重要性和普遍性

网络与信息都是资产，具有不可或缺的重要价值。无论对企业、国家还是个人，保证其安全性是十分重要的。