等保二級基本要求內(nèi)容(編輯修改稿)
2024-08-30 06:37 本頁面
【文章內(nèi)容簡介】 保密性（S2）應采用加密或其他保護措施實現(xiàn)鑒別信息的存儲保密性?！?備份和恢復（A2）本項要求包括：a) 應能夠?qū)χ匾畔⑦M行備份和恢復；b) 應提供關鍵網(wǎng)絡設備、通信線路和數(shù)據(jù)處理系統(tǒng)的硬件冗余，保證系統(tǒng)的可用性?！?管理要求 安全管理制度 管理制度（G2）本項要求包括：a) 應制定信息安全工作的總體方針和安全策略，說明機構安全工作的總體目標、范圍、原則和安全框架等；b) 應對安全管理活動中重要的管理內(nèi)容建立安全管理制度；c) 應對安全管理人員或操作人員執(zhí)行的重要管理操作建立操作規(guī)程?！?制定和發(fā)布（G2）本項要求包括：a) 應指定或授權專門的部門或人員負責安全管理制度的制定；b) 應組織相關人員對制定的安全管理制度進行論證和審定；c) 應將安全管理制度以某種方式發(fā)布到相關人員手中?！?評審和修訂（G2）應定期對安全管理制度進行評審，對存在不足或需要改進的安全管理制度進行修訂?！?安全管理機構 崗位設置（G2）本項要求包括：a) 應設立安全主管、安全管理各個方面的負責人崗位，并定義各負責人的職責；b) 應設立系統(tǒng)管理員、網(wǎng)絡管理員、安全管理員等崗位，并定義各個工作崗位的職責?！?人員配備（G2）本項要求包括：a) 應配備一定數(shù)量的系統(tǒng)管理員、網(wǎng)絡管理員、安全管理員等；b) 安全管理員不能兼任網(wǎng)絡管理員、系統(tǒng)管理員、數(shù)據(jù)庫管理員等?！?授權和審批（G2）本項要求包括：a) 應根據(jù)各個部門和崗位的職責明確授權審批部門及批準人，對系統(tǒng)投入運行、網(wǎng)絡系統(tǒng)接入和重要資源的訪問等關鍵活動進行審批； b) 應針對關鍵活動建立審批流程，并由批準人簽字確認?！?溝通和合作（G2）本項要求包括：a) 應加強各類管理人員之間、組織內(nèi)部機構之間以及信息安全職能部門內(nèi)部的合作與溝通；b) 應加強與兄弟單位、公安機關、電信公司的合作與溝通?！?審核和檢查（G2）安全管理員應負責定期進行安全檢查，檢查內(nèi)容包括系統(tǒng)日常運行、系統(tǒng)漏洞和數(shù)據(jù)備份等情況。 人員安全管理 人員錄用（G2）本項要求包括：a) 應指定或授權專門的部門或人員負責人員錄用；b) 應規(guī)范人員錄用過程，對被錄用人員的身份、背景和專業(yè)資格等進行審查，對其所具有的技術技能進行考核；c) 應與從事關鍵崗位的人員簽署保密協(xié)議?！?人員離崗（G2）本項要求包括：a) 應規(guī)范人員離崗過程，及時終止離崗員工的所有訪問權限；b) 應取回各種身份證件、鑰匙、徽章等以及機構提供的軟硬件設備；c) 應辦理嚴格的調(diào)離手續(xù)?！?人員考核（G2）應定期對各個崗位的人員進行安全技能及安全認知的考核?！?安全意識教育和培訓（G2）本項要求包括：a) 應對各類人員進行安全意識教育、崗位技能培訓和相關安全技術培訓；b) 應告知人員相關的安全責任和懲戒措施，并對違反違背安全策略和規(guī)定的人員進行懲戒；c) 應制定安全教育和培訓計劃，對信息安全基礎知識、崗位操作規(guī)程等進行培訓。 外部人員訪問管理（G2）應確保在外部人員訪問受控區(qū)域前得到授權或?qū)徟?，批準后由專人全程陪同或監(jiān)督，并登記備案?！?系統(tǒng)建設管理 系統(tǒng)定級（G2）本項要求包括：a) 應明確信息系統(tǒng)的邊界和安全保護等級； b) 應以書面的形式說明信息系統(tǒng)確定為某個安全保護等級的方法和理由；c) 應確保信息系統(tǒng)的定級結果經(jīng)過相關部門的批準。 安全方案設計（G2）本項要求包括：a) 應根據(jù)系統(tǒng)的安全保護等級選擇基本安全措施，依據(jù)風險分析的結果補充和調(diào)整安全措施；b) 應以書面形式描述對系統(tǒng)的安全保護要求、策略和措施等內(nèi)容，形成系統(tǒng)的安全方案；c) 應對安全方案進行細化，形成能指導安全系統(tǒng)建設、安全產(chǎn)品采購和使用的詳細設計方案；d) 應組織相關部門和有關安全技術對安全設計方案的合理性和正確性進行論證和審定，并且經(jīng)
環(huán)評公示相關推薦
鄂ICP備17016276號-1