6、中金所---信息安全等級保護工作實施經驗介紹(編輯修改稿)
2025-01-22 09:00 本頁面
【文章內容簡介】 四、測評關鍵點注意 等保測評經驗分享 ? 支持：獲得領導的支持 ? 意識：不把等保測評當負擔 ? 自查：測評前要認真自查 ? 溝通：與測評機構保持良好溝通 ? 測評：實事求是，目的就是要發(fā)現(xiàn)問題 ? 整改：問題要扎扎實實整改 ? 提高：靠日常管理，不靠年年“搞運動” 主要經驗： 等保測評經驗分享 ?支持：獲得領導的支持 如果本單位領導都對信息系統(tǒng)安全等級保護工作不重視，那么等保測評工作基本上就可能成為應付差事的表面文章。 所以測評前一定要獲得單位最高領導、分管領導、部門領導的大力支持。 我所領導反復強調等保工作的重要性，對發(fā)現(xiàn)的問題都要求反思、整改、匯報結果。 等保測評經驗分享 ?支持：獲得領導的支持 各部門、員工能切實感到領導的重視及壓力，才能順利開展協(xié)調組織工作。 領導的支持與重視在等保標準中有明確要求。 《 信息系統(tǒng)安全等級保護基本要求 》 （ c）：應成立指導和管理信息安全工作的委員會或領導小組，其最高領導由單位主管領導委任或授權。 當壓力轉化為動力，工作開展就容易了！ 等保測評經驗分享 ?意識：不把等保測評當負擔 要樹立等保測評是好事，不是負擔的意識。 外部測評機構均具有豐富的經驗，請他們來幫自己找問題是一個難得的機會。是一個很好的學習、交流、提高的機會。 我所歷來抱著歡迎測評的態(tài)度開展工作。不同的人從不同的角度來檢查可能會發(fā)現(xiàn)我們忽視了的問題。 等保測評經驗分享 ?意識：不把等保測評當負擔 在測評前，難免會有部分員工對測評工作不理解，覺得測評就是來“挑毛病” 的思想。 應該通過反復宣傳使所有員工對測評有一個清醒的認識 ——及早發(fā)現(xiàn)問題予以整改，比這些“毛病”在未來釀成大禍好。 換個角度去看待測評工作，也許就不再覺得“頭疼”了！ 等保測評經驗分享 ?自查：測評前要認真自查 在測評前，要對信息系統(tǒng)進行自查。一些顯而易見的問題要及時整改。違反核心原則的問題如果不整改，系統(tǒng)不可能通過測評。 可以對照 《 證券期貨業(yè)信息系統(tǒng)安全等級保護三級系統(tǒng)測評（自查） 表 》 《 證券期貨業(yè)信息系統(tǒng)安全等級保護 二 級系統(tǒng)測評（自查） 表 》 逐條檢查。 建議把每條內容記錄在案，是否符合一目了然。 等保測評經驗分享 ?自查：測評前要認真自查 自查絕對不能停留在表面，要對實際情況做梳理和檢查，就可以對本系統(tǒng)的符合情況有一個清醒的認識。 將查找到的問題匯總、分析、討論后進行整改。 我所自查一般是每季度執(zhí)行一次。 自己都不清楚本單位信息系統(tǒng)中的問題，那一定是問題重重！ 等保測評經驗分享 ?溝通：與測評機構保持良好溝通 要和當?shù)販y評機構保持良好的溝通與協(xié)調。較好的辦法是在測評前即與擬定的測評機構建立溝通機制，對于測評要求中不能把握的測評項，可以向測評機構的資深人員進行咨詢。 選擇在本行業(yè)內做過多次測評的機構可能更有利于測評工作的開展。 良好的溝通是測評工作順利開展的前提條件之一！ 等保測評經驗分享 ?測評：實事求是，目的就是要發(fā)現(xiàn)問
教學課件相關推薦
鄂ICP備17016276號-1