政府資訊科技總監辦公室：資訊科技保安政策及指引

資訊科技保安政策及指引文件


基準資訊科技保安政策 (S17)
本文件就政府各政策局及部門在資訊科技保安規格訂定基礎標準。它述明那些保安事宜，對政策局及部門至為重要。請按此處下傳 PDF 格式之基準資訊科技保安政策文件
資訊科技保安指引 (G3)
這份指引概述與資訊科技保安有關的理念，並就《基準資訊科技保安政策》作出闡釋。請按此處下傳 PDF 格式之資訊科技保安指引文件
互聯網通訊閘保安指引 (G50)
這是《資訊科技保安指引》的補充文件，就互聯網通訊閘的保安提供指引。請按此處下傳 PDF 格式之互聯網通訊閘保安指引文件
保安風險評估及審查指引 (G51)
這是《資訊科技保安指引》的補充文件，概述適用於保安風險評估及審計的參考模型。請按此處下傳 PDF 格式之保安風險評估及審查指引文件
資訊保安事故處理指引 (G54)
這是《資訊科技保安指引》的補充文件，有助於制定處理保安事故的規劃措施，而文件並可用作預防、偵測及應付保安事故的參考資料。請按此處下傳 PDF 格式之資訊保安事故處理指引文件

主要內容