以下模板可作为各机构制定其 IT 安全政策的指导方针。
VITA安全基线配置（硬化标准）
业务影响分析政策模板
应急响应损害评估程序模板
应急响应员工通讯程序模板
企业背景调查政策模板
信息资源可接受使用政策模板
信息安全事件报告流程模板
信息安全事件响应流程模板
信息安全计划模板
信息安全角色和职责政策模板
IT 配置管理策略模板
IT 应急计划政策模板
身份验证和认证政策模板
IT 事件响应政策模板
IT 媒体保护政策模板
IT 人员安全政策模板
IT 风险评估政策模板
IT 安全评估和授权政策模板
IT安全审计、监控和记录策略模板
IT 安全例外和豁免政策模板
IT 系统和通信加密策略模板
IT 系统和通信保护政策模板
IT 系统和数据分类政策模板
IT 系统和信息完整性政策模板
IT系统和服务获取政策模板
IT系统维护政策模板
IT系统安全规划政策模板
IT系统逻辑接入控制策略模板
移动设备访问控制策略模板
物理环境保护政策模板
远程和无线接入控制策略模板
安全意识和培训政策模板
SS 灾难恢复人员配备政策模板
