7信息安全等級保護(二級)(編輯修改稿)
2025-09-26 14:18 本頁面
【文章內容簡介】 、應具有系統(tǒng)建設/整改方案 應授權專門的部門對信息系統(tǒng)的安全建設進行總體規(guī)劃，由何部門/何人負責 應具有系統(tǒng)的安全建設工作計劃（系統(tǒng)安全建設工作計劃中明確了近期和遠期的安全建設計劃） 應組織相關部門和有關安全技術專家對總體安全策略、安全技術框架、安全管理策略等相關配套文件進行論證和審定（配套文件的論證評審記錄或文檔） 應對總體安全策略、安全技術框架、安全管理策略等相關配套文件應定期進行調整和修訂 應具有總體安全策略、安全技術框架、安全管理策略、總體建設規(guī)劃、詳細設計方案等相關配套文件的維護記錄或修訂版本 應按照國家的相關規(guī)定進行采購和使用系統(tǒng)信息安全產品 安全產品的相關憑證，如銷售許可等，應使用符合國家有關規(guī)定產品 應具有專門的部門負責產品的采購 1采購產品前應預先對產品進行選型測試確定產品的候選范圍，形成候選產品清單，是否定期審定和更新候選產品名單 1應具有產品選型測試結果記錄和候選產品名單及更新記錄（產品選型測試結果文檔） 1應具有軟件設計相關文檔，專人保管軟件設計的相關文檔，應具有軟件使用指南或操作手冊 1對程序資源庫的修改、更新、發(fā)布應進行授權和批準 8 1應具有程序資源庫的修改、更新、發(fā)布文檔或記錄 1軟件交付前應依據(jù)開發(fā)協(xié)議的技術指標對軟件功能和性能等進行驗收檢測 1軟件安裝之前應檢測軟件中的惡意代碼（該軟件包的惡意代碼檢測報告），檢測工具是否是第三方的商業(yè)產品 1應具有軟件設計的相關文檔和使用指南 1應具有需求分析說明書、軟件設計說明書、軟件操作手冊等開發(fā)文檔 應指定專門部門或人員按照工程實施方案的要求對工程實施過程進行進度和質量控制 2應具有工程實施過程應按照實施方案形成各種文檔，如階段性工程進程匯報報告，工程實施方案 2在信息系統(tǒng)正式運行前，應委托第三方測試機構根據(jù)設計方案或合同要求對信息系統(tǒng)進行獨立的安全性測試（第三方測試機構出示的系統(tǒng)安全性測試驗收報告） 2應具有工程測試驗收方案（測試驗收方案與設計方案或合同要求內容一致） 2應具有測試驗收報告 9 2應指定專門部門負責測試驗收工作（具有對系統(tǒng)測試驗收報告進行審定的意見） 2根據(jù)交付清單對所交接的設備、文檔、軟件等進行清點（系統(tǒng)交付清單） 2應具有系統(tǒng)交付時的技術培訓記錄 2應具有系統(tǒng)建設文檔（如系統(tǒng)建設方案）、指導用戶進行系統(tǒng)運維的文檔（如服務器操作規(guī)程書）以及系統(tǒng)培訓手冊等文檔。 2應指定部門負責系統(tǒng)交付工作 應具有與產品供應商、軟件開發(fā)商、系統(tǒng)集成商、系統(tǒng)運維商和等級測評機構等相關安全服務商簽訂的協(xié)議（文檔中有保密范圍、安全責任、違約責任、協(xié)議的有效期限和責任人的簽字等內容 3選定的安全服務商應提供一定的技術培訓和服務 3應與安全服務商簽訂的服務合同或安全責任合同書 1采購產品前應預先對產品進行選型測試確定產品的候選范圍，形成候選產品清單，是否定期審定和更新候選產品名單 1應具有產品選型測試結果記錄和候選產品名單及更新記錄（產品選型測試結果文檔） 10 1應具有軟件設計相關文檔，專人保管軟件設計的相關文檔，應具有軟
環(huán)評公示相關推薦
鄂ICP備17016276號-1