等級保護三級信息系統(tǒng)制度清單(存儲版)
【正文】 的管理文檔》l 內(nèi)容包括人員調(diào)離手續(xù)和離崗要求等二、 記錄1) 《對離崗人員的安全處理記錄》l 離崗人員交還身份證件、設(shè)備等的登記記錄；l 交還內(nèi)容包括各種身份證件、鑰匙、徽章等以及機構(gòu)提供的軟硬件設(shè)備等。2) 《外部人員訪問重要區(qū)域的批準(zhǔn)文檔》l 內(nèi)容包括外部人員訪問重要區(qū)域的書面申請，批準(zhǔn)人允許訪問的批準(zhǔn)簽字等；4 系統(tǒng)建設(shè)管理 系統(tǒng)定級一、 文檔1) 《系統(tǒng)定級文檔》l 信息系統(tǒng)的定級報告、備案表；l 包括明確信息系統(tǒng)的邊界和信息系統(tǒng)的安全保護等級，確定為某個安全等級的方法和理由；l 有相關(guān)部門的批準(zhǔn)蓋章。2) 《密碼產(chǎn)品的使用情況》l 采購的流程；l 安全產(chǎn)品；l 密碼產(chǎn)品具有相關(guān)憑證。 工程實施一、 制度1) 《工程實施管理制度》l 是否包括工程實施過程的控制方法、實施參與人員的行為準(zhǔn)則等方面內(nèi)容。 系統(tǒng)交付一、 文檔1) 《系統(tǒng)交付管理文檔》l 內(nèi)容包括交付過程的控制方法和對交付參與人員的行為限制等。2) 《信息分類文檔》l 內(nèi)容是否明確了信息分類標(biāo)識的原則和方法。對日志管理情況進行檢查的記錄l 內(nèi)容具有設(shè)備維護記錄和主要設(shè)備的操作日志。2) 《內(nèi)部網(wǎng)絡(luò)外聯(lián)的授權(quán)批準(zhǔn)書》l 外聯(lián)的對象和授權(quán)批準(zhǔn)書。2) 《惡意代碼庫升級記錄》l 內(nèi)容包括查看升級記錄是否記錄升級時間、升級版本等。3) 《需要定期備份的重要業(yè)務(wù)信息、系統(tǒng)數(shù)據(jù)、軟件系統(tǒng)的列表或清單》l 內(nèi)容包括業(yè)務(wù)信息、系統(tǒng)數(shù)據(jù)及軟件系統(tǒng)等。2) 《應(yīng)急預(yù)案培訓(xùn)記錄》l 培訓(xùn)記錄內(nèi)容包括培訓(xùn)內(nèi)容、培訓(xùn)日期等。 應(yīng)急預(yù)案管理一、 制度1) 《應(yīng)急預(yù)案框架》l 覆蓋啟動計劃的條件、應(yīng)急處理流程、系統(tǒng)恢復(fù)流程和事后教育等內(nèi)容，是否有應(yīng)急預(yù)案小組。3) 《重要系統(tǒng)的變更申請書》4) 《變更過程記錄文檔》三、 記錄l 《變更方案評審記錄》 備份與恢復(fù)管理一、 文檔1) 《備份管理文檔》l 內(nèi)容包括備份方式、備份頻度、存儲介質(zhì)和保存期等方面內(nèi)容；l 各系統(tǒng)的備份文檔或備份流程（包括網(wǎng)絡(luò)、系統(tǒng)、數(shù)據(jù)庫、應(yīng)用系統(tǒng)等）。 惡意代碼防范管理一、 制度1) 《惡意代碼防范管理文檔》l 包括防惡意代碼軟件的授權(quán)使用、惡意代碼庫升級、定期匯報等方面。 l 內(nèi)容具有網(wǎng)絡(luò)設(shè)備配置文件的離線備份文件。二、 文檔1) 《設(shè)備使用管理文檔》l 對終端計算機、工作站、便攜機、系統(tǒng)和網(wǎng)絡(luò)等設(shè)備的操作和使用進行管理。2) 《消防設(shè)施巡檢記錄表》 資產(chǎn)管理一、 制度1) 《資產(chǎn)安全管理制度》l 內(nèi)容包括明確信息資產(chǎn)管理的責(zé)任部門、責(zé)任人等；l 其覆蓋資產(chǎn)使用、借用、維護等方面。6) 《系統(tǒng)安全性測試報告》l 內(nèi)容包括測試通過的結(jié)論（如果報告中提出了存在的問題，則檢查是否有針對這些問題的改進報告），是否有第三方測試機構(gòu)的簽字或蓋章。 外包軟件開發(fā)一、 文檔1) 《需求分析說明書、軟件設(shè)計說明書、軟件操作手冊、軟件源代碼文檔等軟件開發(fā)文檔和使用指南》二、 記錄1) 《軟件源代碼審查記錄》l 包括對可能存在后門的審查結(jié)果。5) 《系統(tǒng)總體安全策略、安全技術(shù)框架、安全管理策略、總體建設(shè)規(guī)劃、詳細設(shè)計方案》等配套文件l 包括配套文件的修訂版本或記錄。4) 信息安全教育及技能培訓(xùn)和考核管理文檔l 包括培訓(xùn)周期、培訓(xùn)方式、培訓(xùn)內(nèi)容和考核方式等相關(guān)內(nèi)容二、 記錄1) 《具有安全教育和培訓(xùn)記錄》l 內(nèi)容包括培訓(xùn)人員、培訓(xùn)內(nèi)容、培訓(xùn)結(jié)果等的描述。3) 《保密協(xié)議》l 內(nèi)容包括與技術(shù)人員簽署保密協(xié)議；l 協(xié)議具有保密范圍、保密責(zé)任、違約責(zé)任、協(xié)議的有效期限和責(zé)任人的簽字等內(nèi)容。 評審和修訂一、 制度1) 修訂過的安全管理制度二、 記錄1) 《安全管理制度評審記錄（修訂時）》l 內(nèi)容包括相關(guān)人員的評審意見，評審周期。目 錄1 安全管理制度 3 安全管理 3 制定和發(fā)布 3 評審和修訂 32 安全管理機構(gòu) 4 崗位職責(zé)文件 4 人員配備 4 授權(quán)和審批 4 溝通和合作 5 安全檢查 53 人員安全管理 5 人員錄用 5 人員離崗 6 人員考核 6 安全意識教育和培訓(xùn) 7 外部人員訪問管理 74 系統(tǒng)建設(shè)管理 7 系統(tǒng)定級 7 安全方案設(shè)計
公司管理相關(guān)推薦
鄂ICP備17016276號-1