世茂房地产控股
有限公司资讯科技部
内部资料，未经同意，请勿翻印
目 录总则随着上海世茂投资管理有限公司
（以下简称：上海
世茂）信息系统
规模越来越大，随之带来的安全问题也不断增多
,为及时快速处理各种故障和安全事件，防范与化解安全风险,保障
网络连续性以及高质量的服务水平,特制定《
上海世茂
网络与信息安全工作管理办法》，以下简称“本办法”。
本办法依据《中华人民共和国计算机信息系统安全保护条例》，参考《
ISO27001
信息安全管理体系规范》而制定。
本办法的适用范围包括
上海世茂信息系统在规划、设计、开发、建设和运行维护过程中所涉及到的各种安全问题，包括组织管理、物理安全、操作系统安全、应用安全、数据安全、网络架构安全、安全事件处理。
上海世茂网络与信息安全工作的管理原则
整体规划，分步实施：需要对网络与信息安全工作进行整体规划，分步实施，逐渐建立完善的网络与信息安全体系。
三同步原则：安全系统应与业务系统及网络同步规划、同步建设、同步运行。
适度安全:安全具有相对性和动态性的特点，必须做好安全建设的成本效益分析，在安全性和投入成本之间、安全性和易
用性之间做好平衡工作。
本 ...