基層單位信息系統(tǒng)安全等級(jí)保護(hù)三級(jí)管理制度-運(yùn)行和維護(hù)管理規(guī)定(文件)
【正文】 錄。對(duì)硬件和軟件的檢驗(yàn)，以及技術(shù)依從檢查應(yīng)由有能力的、經(jīng)過授權(quán)的人員來進(jìn)行；對(duì)于技術(shù)測(cè)試應(yīng)由有經(jīng)驗(yàn)的系統(tǒng)工程師手工或使用軟件包進(jìn)行并生成檢測(cè)結(jié)果，經(jīng)技術(shù)專家解釋并產(chǎn)生技術(shù)報(bào)告；根據(jù)檢查結(jié)果，對(duì)存在的缺陷進(jìn)行不斷改進(jìn)；第四章 審計(jì)及監(jiān)管控制第十二條 審計(jì)及監(jiān)管控制的內(nèi)容包括二個(gè)方面：審計(jì)控制、監(jiān)管控制。第十九條 違反本規(guī)定，發(fā)生信息安全事件的，按照事件造成的損失和后果，依據(jù)國(guó)家有關(guān)法律法規(guī)進(jìn)行處罰。審核等級(jí)保護(hù)單位填寫的《信息系統(tǒng)安全等級(jí)保護(hù)備案表》，并對(duì)各單位提出定級(jí)建議；負(fù)責(zé)對(duì)通過審核的信息系統(tǒng)進(jìn)行備案管理。必要時(shí)，對(duì)整改情況組織檢查；負(fù)責(zé)督促?gòu)氖滦畔⑾到y(tǒng)安全等級(jí)測(cè)評(píng)的機(jī)構(gòu)履行《信息安全等級(jí)保護(hù)管理辦法》規(guī)定的義務(wù)；負(fù)責(zé)對(duì)信息系統(tǒng)備案通過審核、符合等級(jí)保護(hù)要求的單位頒發(fā)信息系統(tǒng)安全等級(jí)保護(hù)備案證明。建立健全信息系統(tǒng)安全保護(hù)制度及措施，及時(shí)修訂信息系統(tǒng)安全應(yīng)急方案，積極配合公安機(jī)關(guān)對(duì)本單位信息系統(tǒng)安全等級(jí)狀況開展測(cè)評(píng)，對(duì)測(cè)評(píng)后存在的問題及時(shí)出臺(tái)整改措施進(jìn)行整改；負(fù)責(zé)如實(shí)向公安機(jī)關(guān)提供開展等級(jí)保護(hù)工作所需要的所有文檔材料。依據(jù)《信息安全等級(jí)保護(hù)管理辦法》，組織各單位、部門定期開展信息系統(tǒng)等級(jí)測(cè)評(píng)工作。制定信息系統(tǒng)應(yīng)急預(yù)案，保證系統(tǒng)不間斷運(yùn)行。本責(zé)任書自簽字蓋章后兩年內(nèi)有效，一式兩份，雙方各執(zhí)一份。一是成立了某單位信息安全等級(jí)保護(hù)工作領(lǐng)導(dǎo)小組，由主管科技的副行長(zhǎng)任組長(zhǎng)，各科室主要負(fù)責(zé)人為成員，全面負(fù)責(zé)全轄人民銀行系統(tǒng)信息安全等級(jí)保護(hù)工作，領(lǐng)導(dǎo)小組下設(shè)辦公室，安排專人負(fù)責(zé)計(jì)算機(jī)信息系統(tǒng)安全管理，明確了各自的職責(zé)。三、下一步工作計(jì)劃目前，某單位信息安全等級(jí)保護(hù)工作正在不斷完善中，今后還需要在以下幾個(gè)方面不斷加強(qiáng)：一是進(jìn)一步加強(qiáng)信息安全管理力度，督促各支行、各科室加強(qiáng)信息安全等級(jí)保護(hù)工作；二是加強(qiáng)網(wǎng)絡(luò)信息安全隊(duì)伍建設(shè)，提高網(wǎng)絡(luò)管理人員和維護(hù)人員的技術(shù)水平和安全管理意識(shí)；三是進(jìn)一步完善信息安全管理制度，開展信息系統(tǒng)安全評(píng)估和自測(cè)評(píng)；四是規(guī)范和完善安全事件處理流程。三是加強(qiáng)相關(guān)工作人員的培訓(xùn)學(xué)習(xí)，增強(qiáng)信息系統(tǒng)安全工作的自覺性，提高信息系統(tǒng)安全工作管理水平。通過自查，進(jìn)一步明確了我行信息安全等級(jí)保護(hù)工作職責(zé)，規(guī)范了信息安全等級(jí)保護(hù)工作標(biāo)準(zhǔn)，完善了信息安全等級(jí)保護(hù)工作制度，提升了信息安全等級(jí)保護(hù)工作水平。做好本單位等保宣傳教育工作，確保信息系統(tǒng)安全。要指定專人負(fù)責(zé)，制定并落實(shí)等保人防措施，不斷完善等等保技術(shù)手段，確保信息系統(tǒng)平穩(wěn)、安全運(yùn)行。審查等保評(píng)測(cè)機(jī)構(gòu)資質(zhì)，指導(dǎo)做好測(cè)評(píng)工作，努力減少系統(tǒng)漏洞。（二）信息系統(tǒng)等級(jí)保護(hù)單位：按照國(guó)家相關(guān)法律法規(guī)的規(guī)定，要認(rèn)真履行以下職責(zé)及義務(wù)：負(fù)責(zé)落實(shí)本單位及下屬單位開展信息系統(tǒng)安全等級(jí)保護(hù)工作；在公安機(jī)關(guān)的指導(dǎo)下，負(fù)責(zé)對(duì)本單位的信息系統(tǒng)自定等級(jí)，如實(shí)填寫《信息系統(tǒng)安全等級(jí)保護(hù)備案表》和定級(jí)報(bào)告，到公安機(jī)關(guān)辦理備案手續(xù)。依據(jù)《信息安全等級(jí)保護(hù)管理辦法》規(guī)定組織運(yùn)營(yíng)、使用單位定期對(duì)信息系統(tǒng)安全等級(jí)狀況開展等級(jí)測(cè)評(píng)及自查工作。第三篇：西安市信息系統(tǒng)安全等級(jí)保護(hù)西安市信息系統(tǒng)安全等級(jí)保護(hù)責(zé)任書西安市公安局網(wǎng)安支隊(duì)印制信息系統(tǒng)安全等級(jí)保護(hù)責(zé) 任 書甲方: 西安市公安局網(wǎng)安支隊(duì)乙方:為加強(qiáng)我市信息系統(tǒng)安全等級(jí)保護(hù)工作，保證信息系統(tǒng)安全，建設(shè)平安西安、和諧西安，依據(jù)《關(guān)于開展全國(guó)重要信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作的通知》（公信安[2007]861號(hào)）文件精神和《信息安全等級(jí)保護(hù)管理辦法》相關(guān)規(guī)定，制定本責(zé)任書。第五章 責(zé)任認(rèn)定第十五條 責(zé)任認(rèn)定的內(nèi)容包括二個(gè)方面：審計(jì)結(jié)果的責(zé)任認(rèn)定、審計(jì)及監(jiān)管者責(zé)任的認(rèn)定。第三章 依從性檢查第八條 依從性檢查的內(nèi)容包括三個(gè)方面：檢查和改進(jìn)、安全策略依從性檢 1查、技術(shù)依從性檢查。第二條 本規(guī)定適用于我單位信息系統(tǒng)安全管理人員和技術(shù)人員進(jìn)行政務(wù)信息系統(tǒng)安全監(jiān)督和檢查管理工作，包括合法性檢查、依從性檢查、審計(jì)及監(jiān)管控制、責(zé)任認(rèn)定等工作。第八章 附則第三十九條 本規(guī)定由單位信息安全領(lǐng)導(dǎo)小組負(fù)責(zé)解釋。第七章 安全集中管理第三十五條 安全集中管理的內(nèi)容包括三個(gè)方面：安全機(jī)制集中控管、安全信息集中管理、安全機(jī)制整合。第二十八條 對(duì)網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)等系統(tǒng)管理員和應(yīng)用系統(tǒng)管理員以及普通用戶，應(yīng)明確使用和保護(hù)身份鑒別機(jī)制的責(zé)任，采用不可偽造的鑒別 信息進(jìn)行身份鑒別，采用
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1