网络安全
2022年10月3日
eots系统是的亮点.000企业信息安全政策和信息系统.001信息安全标准组织
- 的 eots系统是.000企业信息安全政策 概述了信息安全需求，以保护信息资产并协助马萨诸塞州联邦实现其战略目标. 各机构必须实施内部控制，以保障机密性, 完整性, 以及包含16项企业信息安全政策/标准的信息资产的可用性.
- 的 IS.001信息安全标准组织 概述了保护英联邦业务信息的需求，并建立了组织中信息安全的责任和责任. 政策概述了EOTSS的角色和责任, 信息安全策略框架和策略/标准生命周期管理过程.
看到 企业信息安全标准自评问卷 [Excel]，可用于跟踪实施这些内部控制的合规性. 各部门应接受内部控制合规情况的审计.
的 科技服务及保安行政bet356英国在线(EOTSS) 发布 企业信息安全策略与标准 哪些必须包括在部门的内部控制计划中, 实现, 测试, 并包括在员工培训中. 本标准适用于所有行政部门bet356英国在线和机构，并为未将可比网络和数据安全标准纳入其内部控制计划的非执行部门的默认标准.