xx市信息系統(tǒng)安全等級保護(hù)-全文預(yù)覽
【正文】 在信息系統(tǒng)正式運(yùn)行前，應(yīng)委托第三方測試機(jī)構(gòu)根據(jù)設(shè) 第 11 頁 共 16 頁 計(jì)方案或合同要求對信息系統(tǒng)進(jìn)行獨(dú)立的安全性測試（第三方測試機(jī)構(gòu)出示的系統(tǒng)安全性測試驗(yàn)收報(bào)告） 11 2應(yīng)具有工程測試驗(yàn)收方案（測試驗(yàn)收方案與設(shè)計(jì)方案或合同要求內(nèi)容一致） 2應(yīng)具有測試驗(yàn)收報(bào)告 2應(yīng)指定專門部門負(fù)責(zé)測試驗(yàn)收工作（具有對系統(tǒng)測試驗(yàn)收 報(bào)告進(jìn)行審定的意見） 2根據(jù)交付清單對所交接的設(shè)備、文檔、軟件等進(jìn)行清點(diǎn)（系統(tǒng)交付清單） 2應(yīng)具有系統(tǒng)交付時的技術(shù)培訓(xùn)記錄 2應(yīng)具有系統(tǒng)建設(shè)文檔（如系統(tǒng)建設(shè)方案）、指導(dǎo)用戶進(jìn)行系統(tǒng)運(yùn)維的文檔（如服務(wù)器操作規(guī)程書）以及系統(tǒng)培訓(xùn)手冊等文檔。 應(yīng)及時終止離崗人員的所有訪問權(quán)限（離崗人員所有訪問權(quán)限終止的記錄） 應(yīng)及時取回離崗人員的各種身份證件、鑰匙、徽章等以 第 6 頁 共 16 頁 及機(jī)構(gòu)提供的軟硬件設(shè)備等（交還身份證件和設(shè)備等的登記記錄） 人員離崗應(yīng)辦理調(diào)離手 續(xù)，是否要求關(guān)鍵崗位調(diào)離人員承諾相關(guān)保密義務(wù)后方可離開（具有按照離崗程序辦理調(diào)離手續(xù)的記錄，調(diào)離人員的簽字） 對各個崗位人員應(yīng)定期進(jìn)行安全技能考核；具有安全技能考核記錄，考核內(nèi)容要求包含安全知識、安全技能等。（應(yīng)具有安全管理制度修訂記錄） 三、安全管理機(jī)構(gòu) 應(yīng)設(shè)立信息安全管理工作的職能部門 應(yīng)設(shè)立安全主管、安全管理各個方面的負(fù)責(zé)人 應(yīng)設(shè)立機(jī)房管理員、系統(tǒng)管理員、網(wǎng)絡(luò)管理員、安全管理員等重要崗位（分工明確，各司其職），數(shù)量情況（管理人 員 第 4 頁 共 16 頁 名單、崗位與人員對應(yīng)關(guān)系表） 安全管理員應(yīng)是專職人員 關(guān)鍵事物需要配備 2 人或 2 人以上共同管理，人員具體配備情況如何。 第 1 頁 共 16 頁 XX 市信息系統(tǒng)安全等級保護(hù) 信息安全等級保護(hù)（二級）信息安全等級保護(hù)（二級）備注：其中黑色字體為信息安全等級保護(hù)第二級系統(tǒng)要求，藍(lán)色字體為第三級系統(tǒng)等保要求。（安全管理制度體系的評審記錄） 系統(tǒng)發(fā)生重大安全事故、出現(xiàn)新的安全漏洞以及技術(shù)基礎(chǔ)結(jié)構(gòu)和組織結(jié)構(gòu)等發(fā)生變更時應(yīng)對安全管理制度進(jìn)行檢查，對需要改進(jìn)的制度進(jìn)行修訂。 第 5 頁 共 16 頁 1聘請信息安全專家作為常年的安全顧問（具 有安全顧問名單或者聘請安全顧問的證明文件、具有安全顧問參與評審的文檔或記錄） 1應(yīng)組織人員定期對信息系統(tǒng)進(jìn)行安全檢查（查看檢查內(nèi)容是否包括系統(tǒng)日常運(yùn)行、系統(tǒng)漏洞和數(shù)據(jù)備份等情況） 1應(yīng)定期進(jìn)行全面安全檢查（安全檢查是否包含現(xiàn)行技術(shù)措施有效性和管理制度執(zhí)行情況等方面、具有安全檢查表格，安全檢查報(bào)告，檢查結(jié)果通告記錄） 四、人員安全管理 何部門 /何人負(fù)責(zé)安全管理和技術(shù)人員的錄用工作（錄用過程） 應(yīng)對被錄用人的身份、背景、專業(yè)資格和資質(zhì)進(jìn)行審查，對 技術(shù)人員的技術(shù)技能進(jìn)行考核，技能考核文檔或記錄 應(yīng)與錄用后的技術(shù)人員簽署保密協(xié)議（協(xié)議中有保密范圍、保密責(zé)任、違約責(zé)任、協(xié)議的有效期限和責(zé)任人的簽字等內(nèi)容） 應(yīng)設(shè)定關(guān)鍵崗位，對從事關(guān)鍵崗位的人員是否從內(nèi)部人員中選拔，是否要求其簽署崗位安全協(xié)議。 6 1應(yīng)針對不同崗位制定不同的培訓(xùn)計(jì)劃，并按照計(jì)劃對各個崗位人員進(jìn)行安全教育和培訓(xùn)（安全教育和培訓(xùn)的結(jié)果記錄，記錄應(yīng)與培訓(xùn)計(jì)劃一致） 1外部人員進(jìn)入條件（對哪些重要區(qū)域的訪問須提出書面申請批準(zhǔn)后方可進(jìn)入），外
公司管理相關(guān)推薦
鄂ICP備17016276號-1