为加强和规范信息系统安全工作,提高公司信息系统整体安全防护水平,实现信息系统安全的可控、能控、在控,特制定本规范