等級(jí)保護(hù)三級(jí)信息系統(tǒng)制度清單-資料下載頁(yè)
2025-04-18 00:41本頁(yè)面
【正文】 網(wǎng)絡(luò)外聯(lián)的授權(quán)批準(zhǔn)書(shū)》l 外聯(lián)的對(duì)象和授權(quán)批準(zhǔn)書(shū)。3) 《網(wǎng)絡(luò)設(shè)備配置文件的備份文件》4) 網(wǎng)絡(luò)設(shè)備升級(jí)更新的工作記錄5) 《網(wǎng)絡(luò)審計(jì)日志》 系統(tǒng)安全管理一、 制度1) 《系統(tǒng)安全管理制度》l 對(duì)系統(tǒng)安全策略、安全配置、日志管理和日常操作流程等方面作出規(guī)定。2) 《系統(tǒng)安全訪問(wèn)控制策略說(shuō)明文檔》l 內(nèi)容包括根據(jù)業(yè)務(wù)需求和系統(tǒng)安全分析制定系統(tǒng)的訪問(wèn)控制策略，控制分配文件及服務(wù)的訪問(wèn)權(quán)限。二、 文檔1) 補(bǔ)丁測(cè)試記錄和系統(tǒng)補(bǔ)丁安裝操作記錄2) 《詳細(xì)操作日志（包括重要的日常操作、運(yùn)行維護(hù)記錄、參數(shù)的設(shè)置和修改等內(nèi)容）；l 內(nèi)容包括重要的日常操作、運(yùn)行維護(hù)記錄、參數(shù)的設(shè)置和修改等。3) 《定期對(duì)運(yùn)行日志和審計(jì)結(jié)果進(jìn)行分析的記錄》l 查看報(bào)告是否能夠記錄帳戶的連續(xù)多次登錄失敗、非工作時(shí)間的登錄、訪問(wèn)受限系統(tǒng)或文件的失敗嘗試、系統(tǒng)錯(cuò)誤等非正常事件。4) 《系統(tǒng)漏洞掃描報(bào)告》l 漏洞掃描制度和漏洞掃描報(bào)告。 惡意代碼防范管理一、 制度1) 《惡意代碼防范管理文檔》l 包括防惡意代碼軟件的授權(quán)使用、惡意代碼庫(kù)升級(jí)、定期匯報(bào)等方面。2) 《對(duì)員工的惡意代碼防范教育的相關(guān)培訓(xùn)文檔》二、 記錄1) 《惡意代碼檢測(cè)記錄》l 指定專(zhuān)人對(duì)網(wǎng)絡(luò)和主機(jī)進(jìn)行惡意代碼檢測(cè)的記錄。2) 《惡意代碼庫(kù)升級(jí)記錄》l 內(nèi)容包括查看升級(jí)記錄是否記錄升級(jí)時(shí)間、升級(jí)版本等。3) 《分析報(bào)告》l 內(nèi)容包括分析報(bào)告是否描述惡意代碼的特征、修補(bǔ)措施等。 密碼管理一、 制度1) 《密碼使用管理制度》l 具有密碼使用管理制度 變更管理一、 制度1) 《變更管理制度》l 內(nèi)容覆蓋變更前審批、變更過(guò)程記錄、變更后通報(bào)等方面。l 內(nèi)容包括變更控制的申報(bào)、審批程序，查看其是否規(guī)定需要申報(bào)的變更類(lèi)型、申報(bào)流程、審批部門(mén)、批準(zhǔn)人等方面。l 檢查變更失敗恢復(fù)程序，查看其是否規(guī)定變更失敗后的恢復(fù)流程。二、 文檔 2) 《系統(tǒng)變更方案》l 內(nèi)容包括變更類(lèi)型、變更原因、變更過(guò)程、變更前評(píng)估等方面進(jìn)行規(guī)定。3) 《重要系統(tǒng)的變更申請(qǐng)書(shū)》4) 《變更過(guò)程記錄文檔》三、 記錄l 《變更方案評(píng)審記錄》 備份與恢復(fù)管理一、 文檔1) 《備份管理文檔》l 內(nèi)容包括備份方式、備份頻度、存儲(chǔ)介質(zhì)和保存期等方面內(nèi)容；l 各系統(tǒng)的備份文檔或備份流程（包括網(wǎng)絡(luò)、系統(tǒng)、數(shù)據(jù)庫(kù)、應(yīng)用系統(tǒng)等）。2) 《數(shù)據(jù)備份和恢復(fù)策略文檔》l 內(nèi)容包括備份數(shù)據(jù)的存放場(chǎng)所、文件命名規(guī)則、介質(zhì)替換頻率、數(shù)據(jù)離站傳輸方法等方面；l 備份與恢復(fù)的流程（包括網(wǎng)絡(luò)、系統(tǒng)、數(shù)據(jù)庫(kù)、應(yīng)用系統(tǒng)等）。3) 《需要定期備份的重要業(yè)務(wù)信息、系統(tǒng)數(shù)據(jù)、軟件系統(tǒng)的列表或清單》l 內(nèi)容包括業(yè)務(wù)信息、系統(tǒng)數(shù)據(jù)及軟件系統(tǒng)等。二、 記錄1) 《備份和恢復(fù)記錄》l 內(nèi)容包含備份內(nèi)容、備份操作、備份介質(zhì)存放等，記錄內(nèi)容與備份和恢復(fù)策略是否一致。 安全事件處置一、 制度1) 《安全事件報(bào)告和處置管理制度》l 內(nèi)容包括本系統(tǒng)已發(fā)生的和需要防止發(fā)生的安全事件類(lèi)型，包括安全事件的現(xiàn)場(chǎng)處理、事件報(bào)告和后期恢復(fù)的管理職責(zé)，不同安全事件是否采取不同的處理和報(bào)告程序。二、 文檔1) 《安全事件定級(jí)文檔》l 內(nèi)容包括安全事件的定義、安全事件等級(jí)劃分的原則、等級(jí)描述等方面。2) 《安全事件記錄分析文檔》l 內(nèi)容包括記錄引發(fā)安全事件的原因，記錄事件處理過(guò)程，采取措施避免其再次發(fā)生。3) 《安全事件報(bào)告和處理程序文檔》l 內(nèi)容包括根據(jù)不同安全事件制定不同的處理和報(bào)告程序，及響應(yīng)和處置的范圍、程度、處理方法，是否明確具體報(bào)告方式、報(bào)告內(nèi)容、報(bào)告人等方面。 應(yīng)急預(yù)案管理一、 制度1) 《應(yīng)急預(yù)案框架》l 覆蓋啟動(dòng)計(jì)劃的條件、應(yīng)急處理流程、系統(tǒng)恢復(fù)流程和事后教育等內(nèi)容，是否有應(yīng)急預(yù)案小組。2) 《期審查應(yīng)急預(yù)案》l 內(nèi)容包括明確應(yīng)急預(yù)案中需要定期審查和根據(jù)實(shí)際情況更新的內(nèi)容二、 文檔1) 《根據(jù)應(yīng)急預(yù)案框架制定的不同事件的應(yīng)急預(yù)案》l 不同事件具體是根據(jù)應(yīng)急預(yù)案文檔和安全事件定級(jí)文檔里面所規(guī)定的內(nèi)容。2) 《應(yīng)急預(yù)案培訓(xùn)記錄》l 培訓(xùn)記錄內(nèi)容包括培訓(xùn)內(nèi)容、培訓(xùn)日期等。3) 《應(yīng)急預(yù)案演練記錄》l 演練周期多長(zhǎng)，是否對(duì)應(yīng)急預(yù)案定期進(jìn)行審查。4) 《審查記錄》l 審查記錄內(nèi)容包括審查內(nèi)容、審查日期等。第22頁(yè)共2
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1