等級(jí)保護(hù)三級(jí)信息系統(tǒng)制度清單(編輯修改稿)
2025-05-15 00:41 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 人員訪問重要區(qū)域的登記記錄》l 記錄了外部人員訪問重要區(qū)域的進(jìn)入時(shí)間、離開時(shí)間、訪問區(qū)域、訪問設(shè)備或信息及陪同人等信息。2) 《外部人員訪問重要區(qū)域的批準(zhǔn)文檔》l 內(nèi)容包括外部人員訪問重要區(qū)域的書面申請(qǐng)，批準(zhǔn)人允許訪問的批準(zhǔn)簽字等；4 系統(tǒng)建設(shè)管理 系統(tǒng)定級(jí)一、 文檔1) 《系統(tǒng)定級(jí)文檔》l 信息系統(tǒng)的定級(jí)報(bào)告、備案表；l 包括明確信息系統(tǒng)的邊界和信息系統(tǒng)的安全保護(hù)等級(jí)，確定為某個(gè)安全等級(jí)的方法和理由；l 有相關(guān)部門的批準(zhǔn)蓋章。2) 《專家論證文檔》l 專家對(duì)定級(jí)結(jié)果的論證意見。 安全方案設(shè)計(jì)一、 文檔1) 《系統(tǒng)的安全建設(shè)工作計(jì)劃》l 包括系統(tǒng)的近期安全建設(shè)計(jì)劃和遠(yuǎn)期安全建設(shè)計(jì)劃。2) 《系統(tǒng)總體安全策略、安全技術(shù)框架、安全管理策略、總體建設(shè)規(guī)劃、詳細(xì)設(shè)計(jì)方案》等配套文件l 內(nèi)容包括主管領(lǐng)導(dǎo)批準(zhǔn)。3) 《系統(tǒng)的詳細(xì)設(shè)計(jì)方案》l 根據(jù)安全方案細(xì)化形成的方案：如指導(dǎo)安全系統(tǒng)建設(shè)、安全產(chǎn)品采購(gòu)和使用的詳細(xì)設(shè)計(jì)方案。4) 《專家論證文檔》l 內(nèi)容包括相關(guān)部門和有關(guān)安全技術(shù)專家對(duì)總體安全策略、安全技術(shù)框架、安全管理策略、總體建設(shè)規(guī)劃、詳細(xì)設(shè)計(jì)方案等相關(guān)配套文件的論證意見。5) 《系統(tǒng)總體安全策略、安全技術(shù)框架、安全管理策略、總體建設(shè)規(guī)劃、詳細(xì)設(shè)計(jì)方案》等配套文件l 包括配套文件的修訂版本或記錄。 產(chǎn)品采購(gòu)和使用一、 文檔1) 《系統(tǒng)使用的有關(guān)信息安全產(chǎn)品符合國(guó)家的有關(guān)規(guī)定》l 采購(gòu)的流程；l 安全產(chǎn)品；l 安全產(chǎn)品具有相關(guān)憑證。2) 《密碼產(chǎn)品的使用情況》l 采購(gòu)的流程；l 安全產(chǎn)品；l 密碼產(chǎn)品具有相關(guān)憑證。3) 《產(chǎn)品采購(gòu)管理文檔》l 包括需要的產(chǎn)品性能指標(biāo)，確定產(chǎn)品的候選范圍，通過招投標(biāo)等方式確定采購(gòu)產(chǎn)品及人員行為準(zhǔn)則等方面；二、 記錄1) 《產(chǎn)品選型測(cè)試結(jié)果記錄、候選產(chǎn)品名單審定記錄或更新的候選產(chǎn)品名單》。 自行軟件開發(fā)一、 制度1) 《軟件開發(fā)管理制度》l 內(nèi)容包括軟件設(shè)計(jì)、開發(fā)、測(cè)試、驗(yàn)收過程的控制方法和人員行為準(zhǔn)則，明確哪些開發(fā)活動(dòng)應(yīng)經(jīng)過授權(quán)、審批，明確軟件開發(fā)相關(guān)文檔的管理等。2) 《代碼編寫規(guī)范》l 包括代碼編寫規(guī)則等。二、 文檔1) 《軟件設(shè)計(jì)的相關(guān)文檔（應(yīng)用軟件設(shè)計(jì)程序文件、源代碼文檔等）、軟件使用指南或操作手冊(cè)和維護(hù)手冊(cè)》l 軟件設(shè)計(jì)相關(guān)文檔；l 軟件使用指南或操作手冊(cè)等；l 專人負(fù)責(zé)文檔保管。三、 記錄1) 《對(duì)程序資源庫(kù)的修改、更新、發(fā)布進(jìn)行授權(quán)和審批的文檔或記錄》l 包括批準(zhǔn)人的簽字。 外包軟件開發(fā)一、 文檔1) 《需求分析說明書、軟件設(shè)計(jì)說明書、軟件操作手冊(cè)、軟件源代碼文檔等軟件開發(fā)文檔和使用指南》二、 記錄1) 《軟件源代碼審查記錄》l 包括對(duì)可能存在后門的審查結(jié)果。2) 《軟件安裝之前檢測(cè)軟件中的惡意代碼的記錄》l 檢測(cè)工具是第三方的商業(yè)產(chǎn)品。 工程實(shí)施一、 制度1) 《工程實(shí)施管理制度》l 是否包括工程實(shí)施過程的控制方法、實(shí)施參與人員的行為準(zhǔn)則等方面內(nèi)容。二、 文檔1) 《工程實(shí)施方案》l 包括工程時(shí)間限制、進(jìn)度控制和質(zhì)量控制等方面內(nèi)容。三、 記錄1) 《按照實(shí)施方案形成的階段性工程報(bào)告》。 測(cè)試驗(yàn)收一、 制度1) 《測(cè)試驗(yàn)收管理文檔》l 包括系統(tǒng)測(cè)試驗(yàn)收的過程控制方法、參與人員的行為規(guī)范等內(nèi)容。二、 文檔2) 測(cè)試報(bào)告l 系統(tǒng)安全性測(cè)試報(bào)告；l 系統(tǒng)測(cè)試驗(yàn)收?qǐng)?bào)告。3) 《工程測(cè)試驗(yàn)收方案》l 內(nèi)容包括參與測(cè)試的部門、人員、測(cè)試驗(yàn)收的內(nèi)容、現(xiàn)場(chǎng)操作過程等4) 《測(cè)試驗(yàn)收記錄》5) 《系統(tǒng)測(cè)試驗(yàn)收?qǐng)?bào)告》l 內(nèi)容包括系統(tǒng)測(cè)試驗(yàn)收的過程控制方法、參與人員的行為規(guī)范等。6) 《系統(tǒng)安全性測(cè)試報(bào)告》l 內(nèi)容包括測(cè)試通過的結(jié)論（如果報(bào)告中提出了存在的問題，則檢查是否有針對(duì)這些問題的改進(jìn)報(bào)告），是否有第三方測(cè)試機(jī)構(gòu)的簽字或蓋章。7) 對(duì)測(cè)試驗(yàn)收?qǐng)?bào)告的審定文檔l 內(nèi)容包括相關(guān)人員的審定意見。 系統(tǒng)交付一、 文檔1) 《系統(tǒng)交付管理文檔》l 內(nèi)容包括交付過程的控制方法和對(duì)交付參與人員的行為限制等。二、 記錄1) 《系統(tǒng)交付清單》l 內(nèi)容包括包括所交接的設(shè)備、文檔、軟件等；2) 《培訓(xùn)記錄》l 系統(tǒng)交付技術(shù)培訓(xùn)記錄，包括培訓(xùn)內(nèi)容、培訓(xùn)時(shí)間和參與人員等。 系統(tǒng)備案一、 文檔
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1