信息系統(tǒng)網(wǎng)絡(luò)安全檢查表(編輯修改稿)
2025-08-25 18:31 本頁面
【文章內(nèi)容簡介】 的數(shù)據(jù)格式或長度符合系統(tǒng)設(shè)定要求在故障發(fā)生時，應(yīng)用系統(tǒng)應(yīng)能夠繼續(xù)提供一部分功能，確保能夠?qū)嵤┍匾拇胭Y源控制當(dāng)應(yīng)用系統(tǒng)的通信雙方中的一方在一段時間內(nèi)未作任何響應(yīng)，另一方應(yīng)能夠自動結(jié)束會話；應(yīng)能夠?qū)蝹€帳戶的多重并發(fā)會話進(jìn)行限制應(yīng)能夠?qū)?yīng)用系統(tǒng)的最大并發(fā)會話連接數(shù)進(jìn)行限制數(shù)據(jù)安全及備份恢復(fù)數(shù)據(jù)完整性應(yīng)能夠檢測到鑒別信息和重要業(yè)務(wù)數(shù)據(jù)在傳輸過程中完整性受到破壞數(shù)據(jù)保密性應(yīng)采用加密或其他保護措施實現(xiàn)鑒別信息的存儲保密性備份和恢復(fù)應(yīng)能夠?qū)χ匾畔⑦M(jìn)行備份和恢復(fù)應(yīng)提供關(guān)鍵網(wǎng)絡(luò)設(shè)備、通信線路和數(shù)據(jù)處理系統(tǒng)的硬件冗余，保證系統(tǒng)的可用性信息系統(tǒng)安全檢查項目表(安全管理制度)類別檢查項目項目安全標(biāo)準(zhǔn)是否符合標(biāo)準(zhǔn)備注安全管理制度管理制度應(yīng)制定信息安全工作的總體方針和安全策略，說明機構(gòu)安全工作的總體目標(biāo)、范圍、原則和安全框架等；應(yīng)對安全管理活動中重要的管理內(nèi)容建立安全管理制度；應(yīng)對安全管理人員或操作人員執(zhí)行的重要管理操作建立操作規(guī)程。制定和發(fā)布應(yīng)指定或授權(quán)專門的部門或人員負(fù)責(zé)安全管理制度的制定應(yīng)組織相關(guān)人員對制定的安全管理制度進(jìn)行論證和審定應(yīng)將安全管理制度以某種方式發(fā)布到相關(guān)人員手中評審和修訂應(yīng)定期對安全管理制度進(jìn)行評審，對存在不足或需要改進(jìn)的安全管理制度進(jìn)行修訂安全管理機構(gòu)安全組織應(yīng)有信息網(wǎng)絡(luò)安全管理機構(gòu)成立的正式文件、會議記錄報公安公共信息網(wǎng)絡(luò)安全監(jiān)察部門備案。崗位設(shè)置應(yīng)設(shè)立安全主管、安全管理各個方面的負(fù)責(zé)人崗位，并定義各負(fù)責(zé)人的職責(zé)應(yīng)設(shè)立系統(tǒng)管理員、網(wǎng)絡(luò)管理員、安全管理員等崗位，并定義各個工作崗位的職責(zé)。人員配備應(yīng)配備一定數(shù)量的系統(tǒng)管理員、網(wǎng)絡(luò)管理員、安全管理員等安全員、各類管理人員應(yīng)經(jīng)過公安公共信息網(wǎng)絡(luò)安全監(jiān)察部門的培訓(xùn)，持公安廳、人事廳頒發(fā)的培訓(xùn)證書持證上崗。安全管理員不能兼任網(wǎng)絡(luò)管理員、系統(tǒng)管理員、數(shù)據(jù)庫管理員等授權(quán)和審批應(yīng)根據(jù)各個部門和崗位的職責(zé)明確授權(quán)審批部門及批準(zhǔn)人，對系統(tǒng)投入運行、網(wǎng)絡(luò)系統(tǒng)接入和重要資源的訪問等關(guān)鍵活動進(jìn)行審批應(yīng)針對關(guān)鍵活動建立審批流程，并由批準(zhǔn)人簽字確認(rèn)溝通和合作應(yīng)加強各類管理人員之間、組織內(nèi)部機構(gòu)之間以及信息安全職能部門內(nèi)部的合作與溝通；應(yīng)加強與兄弟單位、公安機關(guān)、電信公司的合作與溝通審核和檢查安全管理員應(yīng)負(fù)責(zé)定期進(jìn)行安全檢查，檢查內(nèi)容包括系統(tǒng)日常運行、系統(tǒng)漏洞和數(shù)據(jù)備份等情況。人員安全管理人員錄用應(yīng)指定或授權(quán)專門的部門或人員負(fù)責(zé)人員錄用應(yīng)與從事關(guān)鍵崗位的人員簽署保密協(xié)議應(yīng)規(guī)范人員錄用過程，對被錄用人員的身份、背景和專業(yè)資格等進(jìn)行審查，對其所具有的技術(shù)技能進(jìn)行考核人員安全管理人員離崗應(yīng)規(guī)范人員離崗過程，及時終止離崗員工的所有訪問權(quán)限應(yīng)取回各種身份證件、鑰匙、徽章等以及機構(gòu)提供的軟硬件設(shè)備應(yīng)辦理嚴(yán)格的調(diào)離手續(xù)人員考核應(yīng)定期對各個崗位的人員進(jìn)行安全技能及安全認(rèn)知的考核安全意識教育和培訓(xùn)應(yīng)告知人員相關(guān)的安全責(zé)任和懲戒措施，并對違反違背安全策略和規(guī)定的人員進(jìn)行懲戒；定期參加公安公共信息網(wǎng)絡(luò)安全監(jiān)察部門組織的安全培訓(xùn)。應(yīng)對各類人員進(jìn)行安全意識教育、崗位技能培訓(xùn)和相關(guān)安全技術(shù)培訓(xùn)應(yīng)制定安全教育和培訓(xùn)計劃，對信息安全基礎(chǔ)知識、崗位操作規(guī)程等進(jìn)行培訓(xùn)外部人員訪問管理應(yīng)確保在外部人員訪問受控區(qū)域前得到授權(quán)或?qū)徟?，批?zhǔn)后由專人全程
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號-1