等級保護三級信息系統(tǒng)制度清單-資料下載頁
2025-04-18 00:41本頁面
【正文】 網絡外聯(lián)的授權批準書》l 外聯(lián)的對象和授權批準書。3) 《網絡設備配置文件的備份文件》4) 網絡設備升級更新的工作記錄5) 《網絡審計日志》 系統(tǒng)安全管理一、 制度1) 《系統(tǒng)安全管理制度》l 對系統(tǒng)安全策略、安全配置、日志管理和日常操作流程等方面作出規(guī)定。2) 《系統(tǒng)安全訪問控制策略說明文檔》l 內容包括根據(jù)業(yè)務需求和系統(tǒng)安全分析制定系統(tǒng)的訪問控制策略，控制分配文件及服務的訪問權限。二、 文檔1) 補丁測試記錄和系統(tǒng)補丁安裝操作記錄2) 《詳細操作日志（包括重要的日常操作、運行維護記錄、參數(shù)的設置和修改等內容）；l 內容包括重要的日常操作、運行維護記錄、參數(shù)的設置和修改等。3) 《定期對運行日志和審計結果進行分析的記錄》l 查看報告是否能夠記錄帳戶的連續(xù)多次登錄失敗、非工作時間的登錄、訪問受限系統(tǒng)或文件的失敗嘗試、系統(tǒng)錯誤等非正常事件。4) 《系統(tǒng)漏洞掃描報告》l 漏洞掃描制度和漏洞掃描報告。 惡意代碼防范管理一、 制度1) 《惡意代碼防范管理文檔》l 包括防惡意代碼軟件的授權使用、惡意代碼庫升級、定期匯報等方面。2) 《對員工的惡意代碼防范教育的相關培訓文檔》二、 記錄1) 《惡意代碼檢測記錄》l 指定專人對網絡和主機進行惡意代碼檢測的記錄。2) 《惡意代碼庫升級記錄》l 內容包括查看升級記錄是否記錄升級時間、升級版本等。3) 《分析報告》l 內容包括分析報告是否描述惡意代碼的特征、修補措施等。 密碼管理一、 制度1) 《密碼使用管理制度》l 具有密碼使用管理制度 變更管理一、 制度1) 《變更管理制度》l 內容覆蓋變更前審批、變更過程記錄、變更后通報等方面。l 內容包括變更控制的申報、審批程序，查看其是否規(guī)定需要申報的變更類型、申報流程、審批部門、批準人等方面。l 檢查變更失敗恢復程序，查看其是否規(guī)定變更失敗后的恢復流程。二、 文檔 2) 《系統(tǒng)變更方案》l 內容包括變更類型、變更原因、變更過程、變更前評估等方面進行規(guī)定。3) 《重要系統(tǒng)的變更申請書》4) 《變更過程記錄文檔》三、 記錄l 《變更方案評審記錄》 備份與恢復管理一、 文檔1) 《備份管理文檔》l 內容包括備份方式、備份頻度、存儲介質和保存期等方面內容；l 各系統(tǒng)的備份文檔或備份流程（包括網絡、系統(tǒng)、數(shù)據(jù)庫、應用系統(tǒng)等）。2) 《數(shù)據(jù)備份和恢復策略文檔》l 內容包括備份數(shù)據(jù)的存放場所、文件命名規(guī)則、介質替換頻率、數(shù)據(jù)離站傳輸方法等方面；l 備份與恢復的流程（包括網絡、系統(tǒng)、數(shù)據(jù)庫、應用系統(tǒng)等）。3) 《需要定期備份的重要業(yè)務信息、系統(tǒng)數(shù)據(jù)、軟件系統(tǒng)的列表或清單》l 內容包括業(yè)務信息、系統(tǒng)數(shù)據(jù)及軟件系統(tǒng)等。二、 記錄1) 《備份和恢復記錄》l 內容包含備份內容、備份操作、備份介質存放等，記錄內容與備份和恢復策略是否一致。 安全事件處置一、 制度1) 《安全事件報告和處置管理制度》l 內容包括本系統(tǒng)已發(fā)生的和需要防止發(fā)生的安全事件類型，包括安全事件的現(xiàn)場處理、事件報告和后期恢復的管理職責，不同安全事件是否采取不同的處理和報告程序。二、 文檔1) 《安全事件定級文檔》l 內容包括安全事件的定義、安全事件等級劃分的原則、等級描述等方面。2) 《安全事件記錄分析文檔》l 內容包括記錄引發(fā)安全事件的原因，記錄事件處理過程，采取措施避免其再次發(fā)生。3) 《安全事件報告和處理程序文檔》l 內容包括根據(jù)不同安全事件制定不同的處理和報告程序，及響應和處置的范圍、程度、處理方法，是否明確具體報告方式、報告內容、報告人等方面。 應急預案管理一、 制度1) 《應急預案框架》l 覆蓋啟動計劃的條件、應急處理流程、系統(tǒng)恢復流程和事后教育等內容，是否有應急預案小組。2) 《期審查應急預案》l 內容包括明確應急預案中需要定期審查和根據(jù)實際情況更新的內容二、 文檔1) 《根據(jù)應急預案框架制定的不同事件的應急預案》l 不同事件具體是根據(jù)應急預案文檔和安全事件定級文檔里面所規(guī)定的內容。2) 《應急預案培訓記錄》l 培訓記錄內容包括培訓內容、培訓日期等。3) 《應急預案演練記錄》l 演練周期多長，是否對應急預案定期進行審查。4) 《審查記錄》l 審查記錄內容包括審查內容、審查日期等。第22頁共2
公司管理相關推薦
鄂ICP備17016276號-1