等級(jí)保護(hù)三級(jí)信息系統(tǒng)制度清單-免費(fèi)閱讀
【正文】 2) 《期審查應(yīng)急預(yù)案》l 內(nèi)容包括明確應(yīng)急預(yù)案中需要定期審查和根據(jù)實(shí)際情況更新的內(nèi)容二、 文檔1) 《根據(jù)應(yīng)急預(yù)案框架制定的不同事件的應(yīng)急預(yù)案》l 不同事件具體是根據(jù)應(yīng)急預(yù)案文檔和安全事件定級(jí)文檔里面所規(guī)定的內(nèi)容。2) 《數(shù)據(jù)備份和恢復(fù)策略文檔》l 內(nèi)容包括備份數(shù)據(jù)的存放場(chǎng)所、文件命名規(guī)則、介質(zhì)替換頻率、數(shù)據(jù)離站傳輸方法等方面；l 備份與恢復(fù)的流程（包括網(wǎng)絡(luò)、系統(tǒng)、數(shù)據(jù)庫、應(yīng)用系統(tǒng)等）。2) 《對(duì)員工的惡意代碼防范教育的相關(guān)培訓(xùn)文檔》二、 記錄1) 《惡意代碼檢測(cè)記錄》l 指定專人對(duì)網(wǎng)絡(luò)和主機(jī)進(jìn)行惡意代碼檢測(cè)的記錄。二、 文檔1) 《網(wǎng)絡(luò)漏洞掃描報(bào)告》l 漏洞掃描的制度、漏洞掃描報(bào)告。2) 《關(guān)鍵設(shè)備（包括備份和冗余設(shè)備）的操作規(guī)程》l 主要設(shè)備（包括備份和冗余設(shè)備）的啟動(dòng)、停止、加電/斷電等操作的手冊(cè)或規(guī)程；l 定期對(duì)日志管理情況的檢查。l 內(nèi)容包括依據(jù)資產(chǎn)的重要程度對(duì)資產(chǎn)進(jìn)行分類和標(biāo)識(shí)管理，不同類別的資產(chǎn)是否采取不同的管理措施。7) 對(duì)測(cè)試驗(yàn)收?qǐng)?bào)告的審定文檔l 內(nèi)容包括相關(guān)人員的審定意見。2) 《軟件安裝之前檢測(cè)軟件中的惡意代碼的記錄》l 檢測(cè)工具是第三方的商業(yè)產(chǎn)品。 產(chǎn)品采購和使用一、 文檔1) 《系統(tǒng)使用的有關(guān)信息安全產(chǎn)品符合國家的有關(guān)規(guī)定》l 采購的流程；l 安全產(chǎn)品；l 安全產(chǎn)品具有相關(guān)憑證。 外部人員訪問管理一、 制度1) 《外部人員訪問管理文檔》l 內(nèi)容包括允許外部人員訪問的范圍（區(qū)域、系統(tǒng)、設(shè)備、信息等內(nèi)容） 外部人員進(jìn)入的條件（對(duì)哪些重要區(qū)域的訪問須提出書面申請(qǐng)批準(zhǔn)后方可進(jìn)入）l 外部人員進(jìn)入的訪問控制措施（由專人全程陪同或監(jiān)督等）和外部人員離開的條件等；二、 記錄1) 《外部人員訪問重要區(qū)域的登記記錄》l 記錄了外部人員訪問重要區(qū)域的進(jìn)入時(shí)間、離開時(shí)間、訪問區(qū)域、訪問設(shè)備或信息及陪同人等信息。4) 《崗位安全協(xié)議》l 內(nèi)容包括崗位安全責(zé)任、違約責(zé)任、協(xié)議的有效期限和責(zé)任人簽字等。2) 《安全管理制度的檢查/評(píng)審記錄》l 安全管理制度的修訂版本3) 全管理制度體系的評(píng)審記錄l 內(nèi)容包括相關(guān)人員的評(píng)審意見，評(píng)審周期2 安全管理機(jī)構(gòu) 崗位職責(zé)文件一、 制度1) 《部門、崗位職責(zé)文件》l 內(nèi)容包括安全管理機(jī)構(gòu)的職責(zé)，機(jī)構(gòu)內(nèi)各部門的職責(zé)和分工，部門職責(zé)涵蓋物理、網(wǎng)絡(luò)和系統(tǒng)安全等各個(gè)方面；l 安全主管、安全管理各個(gè)方面的負(fù)責(zé)人、機(jī)房管理員、系統(tǒng)管理員、網(wǎng)絡(luò)管理員、安全管理員等各個(gè)崗位l 各個(gè)崗位的職責(zé)范圍清晰、明確；l 各個(gè)崗位人員應(yīng)具有的技能要求；2) 《信息安全管理委員會(huì)職責(zé)文件》l 內(nèi)容包括委員會(huì)職責(zé)和其最高領(lǐng)導(dǎo)崗位的職責(zé)；二、 記錄1) 《安全管理委員會(huì)或領(lǐng)導(dǎo)小組最高領(lǐng)導(dǎo)委任授權(quán)書》l 內(nèi)容包括本單位主管領(lǐng)導(dǎo)的授權(quán)簽字2) 《日常管理工作執(zhí)行情況的工作記錄》l 內(nèi)容包括安全管理各部門和信息安全管理委員會(huì)或領(lǐng)導(dǎo)小組日常工作的執(zhí)行情況的記錄 人員配備一、 制度1) 《人員配備要求管理文檔》l 內(nèi)容包括應(yīng)配備的一些安全管理人員，包括機(jī)房管理員、系統(tǒng)管理員、數(shù)據(jù)庫管理員、網(wǎng)絡(luò)管理員、安全管理員等重要崗位l 配備專職的安全管理員；l 對(duì)一些關(guān)鍵事務(wù)的管理人員應(yīng)配備2人或2人以上共同管理，配備人員的具體要求；二、 記錄1) 《安全管理各崗位人員信息表》l 內(nèi)容包括機(jī)房管理員、系統(tǒng)管理員、數(shù)據(jù)庫管理員、網(wǎng)絡(luò)管理員、安全管理員等重要崗位人員的信息；l 安全員要專職的（不能網(wǎng)絡(luò)管理員、系統(tǒng)管理員、數(shù)據(jù)庫管理員等崗位）；l 數(shù)據(jù)庫管理員和系統(tǒng)管理員要由不同人擔(dān)任。 信息系統(tǒng)信息安全等級(jí)保護(hù)管理部分2015年12月14日注：以下所提供的材料包括制度、文檔和記錄清單。 授權(quán)和審批一、 制度1) 《審批管理制度文檔》l 內(nèi)容包括審批事項(xiàng)、需逐級(jí)審批的事項(xiàng)、審批部門、批準(zhǔn)人及審批程序等，l 系統(tǒng)變更、重要操作、物理訪問和系統(tǒng)接入等事項(xiàng)的審批流程；l 定期審查、更新審批的項(xiàng)目、審批部門、批準(zhǔn)人和審查周期等；二、 文檔1) 《逐級(jí)審批的文檔》l 系統(tǒng)變更、重要操作、物理訪問和系統(tǒng)接入等關(guān)鍵活動(dòng)的審批記錄需要有批準(zhǔn)人的簽字和審批部門的蓋章。 人員離崗一、 制度1) 《人員離崗
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1