1-信息安全工作總體方針和安全策略-資料下載頁(yè)
2025-06-25 05:04本頁(yè)面
【正文】 文檔都必須進(jìn)行備份，以便發(fā)生問(wèn)題時(shí)進(jìn)行恢復(fù)；第三十七條 數(shù)據(jù)備份至其他設(shè)備上時(shí)，必須使用專門的備份通道，保證數(shù)據(jù)傳輸?shù)耐暾?；第三十八條 數(shù)據(jù)本機(jī)備份時(shí)應(yīng)檢測(cè)其完整性；第三十九條 數(shù)據(jù)備份時(shí)必須使用專業(yè)的備份設(shè)備和工具，在數(shù)據(jù)傳輸和數(shù)據(jù)存儲(chǔ)時(shí)，都必須是加密傳輸和存儲(chǔ)；第四十條 數(shù)據(jù)進(jìn)行異地備份時(shí)，必須利用通信網(wǎng)絡(luò)將關(guān)鍵數(shù)據(jù)定時(shí)批量傳送至備用場(chǎng)地。第五節(jié) 建設(shè)和管理策略第四十一條 信息安全管理機(jī)制成立信息安全管理主要機(jī)構(gòu)或部門，設(shè)立安全主管等主要安全角色，依據(jù)信息安全等級(jí)保護(hù)二級(jí)標(biāo)準(zhǔn)（要求），建立信息系統(tǒng)的整體管理辦法。第四十二條 信息安全管理組織分別建立安全管理崗位和機(jī)構(gòu)的職責(zé)文件，對(duì)機(jī)構(gòu)和人員的職責(zé)進(jìn)行明確。建立信息發(fā)布、審批等流程和制度類文件，增強(qiáng)制度的有效性。建立安全審核和檢查的相關(guān)制度及報(bào)告方式。第四十三條 人員安全管理要求對(duì)人員的錄用、離崗、考核、培訓(xùn)、安全意識(shí)教育等方面應(yīng)通過(guò)制度和操作程序進(jìn)行明確。第四十四條 信息安全等級(jí)保護(hù)工作及風(fēng)險(xiǎn)評(píng)估要求定期對(duì)已備案的信息系統(tǒng)進(jìn)行等級(jí)保護(hù)測(cè)評(píng)，以保證信息系統(tǒng)運(yùn)行風(fēng)險(xiǎn)維持在較低水平，不斷增強(qiáng)系統(tǒng)的穩(wěn)定性和安全性。第四十五條 報(bào)告安全事件要求對(duì)突發(fā)安全事件建立應(yīng)急預(yù)案管理制度和相關(guān)操作辦法，并定期組織人員進(jìn)行演練，以保證信息系統(tǒng)在面臨突發(fā)事件時(shí)能夠在較短時(shí)間內(nèi)恢復(fù)正常的使用。第四十六條 業(yè)務(wù)持續(xù)性要求根據(jù)對(duì)系統(tǒng)的等級(jí)測(cè)評(píng)、風(fēng)險(xiǎn)評(píng)估等間接問(wèn)題挖掘，及時(shí)改進(jìn)信息系統(tǒng)的各類弊端，包括業(yè)務(wù)弊端，應(yīng)建立相關(guān)改進(jìn)措施或改進(jìn)辦法，以保證對(duì)信息系統(tǒng)的業(yè)務(wù)持續(xù)性要求。第四十七條 違反信息安全要求的懲罰建立懲處辦法，對(duì)違反信息安全總體方針、安全策略的、程序流程和管理措施的人員，依照問(wèn)題的嚴(yán)重性進(jìn)行懲罰。
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1