ICS33.040 M16 YD 中华人民共和国通信行业标准 YD/T2672-2013 电信运营企业信息安全管理框架 Information security management framework for telemunications organizations 2013-10-17发布 2014-01-01实施 中华人民共和国工业和信息化部发布 YD/T2672-2013 目次 前言 1范围 2规范性引用文件 3缩略语 4信息安全管理框架 5策略管理2 5.1策略管理的主要内容 5.2策略管理的主要活动 3 6风险管理 了 6.1风险管理的主要内容 6.2风险管理的主要活动3 7组织人员管理 *4 7.1组织人员管理的主要内容4 7.2组织人员管理的主要活动 5 8资产管理 6 8.1资产管理的主要内容 8.2资产管理的主要活动 9系统获取与开发管理 6 9.1系统获取与开发管理的主要内容 6 9.2系统获取与开发管理的主要活动 7 10运维管理 .7 10.1运维管理的主要内容 10.2运维管理的主要活动8 11事件管理 10 11.1事件管理的主要内容10 11.2事件管理的主要活动10 ...