信息系統(tǒng)等級測評文檔準(zhǔn)備指引-資料下載頁
2025-08-03 09:18本頁面
【正文】 頁表 33. 人員安全管理類文檔人員安全管理 提交文檔名稱 提交人 提交時間1《人員錄用、離崗、考核等方面的管理制度》 2《人員安全教育和培訓(xùn)方面的管理制度》 制度類3《第三方人員訪問控制方面的管理制度》 4《人員保密協(xié)議》 5《關(guān)鍵崗位安全協(xié)議》 證據(jù)類6《離崗人員保密協(xié)議》 7《人員考核、審查、培訓(xùn)記錄（人員錄用、人員定期考核）、離崗手續(xù)》 記錄類 8《各項審批和批準(zhǔn)執(zhí)行記錄（來訪人員進入機房審批、介質(zhì)/設(shè)備外帶審批、系統(tǒng)外聯(lián)審批等）》（外聯(lián)接入、服務(wù)訪問、配置變更、采購、外來人員訪問和管理） 其他 第 30 頁 共 33 頁表 34. 系統(tǒng)建設(shè)管理類文檔系統(tǒng)建設(shè)管理 提交文檔名稱 提交人 提交時間1《產(chǎn)品選型、采購方面的管理制度》 2《軟件外包開發(fā)或自我開發(fā)方面的管理制度》 3《工程實施過程管理方面的管理制度》 制度類4《測試、驗收方面的管理制度》 5《信息系統(tǒng)定級報告或定級建議書》 6《近期和遠(yuǎn)期安全建設(shè)工作計劃、總體建設(shè)規(guī)劃書》 7《詳細(xì)設(shè)計方案》 8《候選產(chǎn)品名單》 9《軟件開發(fā)協(xié)議》 10《與安全服務(wù)商或外包開發(fā)商簽訂的服務(wù)合同和安全協(xié)議》 11《軟件開發(fā)設(shè)計和用戶指南等相關(guān)文檔（目錄體系框架或交換原形系統(tǒng)）、軟件測試報告》 12《工程實施方案》 13《系統(tǒng)交付清單》 14《系統(tǒng)驗收測試方案》 15《系統(tǒng)測試、驗收報告》 16《系統(tǒng)備案材料》 17《前一次測評報告》 證據(jù)類18《測評資質(zhì)條件》 第 31 頁 共 33 頁19《產(chǎn)品的選型測試結(jié)果記錄》 記錄類20《系統(tǒng)驗收測試記錄、報告》 其他 第 32 頁 共 33 頁表 35. 系統(tǒng)運維管理類文檔系統(tǒng)運維管理 提交文檔名稱 提交人 提交時間1《機房安全管理方面的管理制度》 2《辦公環(huán)境安全管理方面的管理制度》 3《資產(chǎn)、設(shè)備、介質(zhì)安全管理方面的管理制度》 4《信息分類、標(biāo)識、發(fā)布、使用方面的管理制度》 5《配套設(shè)施、軟硬件維護方面的管理制度》 6《系統(tǒng)監(jiān)控、風(fēng)險評估、漏洞掃描方面的管理制度》 7《設(shè)備操作手冊》 8《維護管理規(guī)范》 9《維護、監(jiān)控記錄》 10《網(wǎng)絡(luò)安全管理（系統(tǒng)配置、賬號管理等）方面的管理制度》 11《系統(tǒng)安全管理（系統(tǒng)配置、賬號管理等）方面的管理制度》 12《病毒防范方面的管理制度》 13《密碼管理方面的管理制度》 14《系統(tǒng)變更控制方面的管理制度》 15《備份和恢復(fù)方面的管理制度》 16《安全事件報告和處置方面的管理制度》 制度類17《應(yīng)急響應(yīng)方法、應(yīng)急響應(yīng)計劃等方面的文件》 證據(jù)類 18《機房安全設(shè)計和驗收方面的文檔》 第 33 頁 共 33 頁系統(tǒng)運維管理 提交文檔名稱 提交人 提交時間19《資產(chǎn)清單》 20《主要設(shè)備漏洞掃描報告》 21《系統(tǒng)異常行為審計分析報告》 22《變更申請書》 23《變更方案》 24《信息系統(tǒng)定期安全檢查的檢查表和安全檢查報告》 25《機房基礎(chǔ)設(shè)施維護記錄》 26《機房出入登記記錄（包括第三方人員）》 27《機房日常巡檢記錄》 28《介質(zhì)歸檔、查詢等的登記記錄》 29《主機系統(tǒng)、網(wǎng)絡(luò)、安全設(shè)備等的操作日志和維護記錄》 30《對主機、網(wǎng)絡(luò)設(shè)備和應(yīng)用軟件等的監(jiān)控記錄和分析報告》 31《惡意代碼檢測、升級記錄和分析報告》 32《變更方案評審記錄和變更過程記錄》 33《備份過程記錄》 34《安全事件處理過程記錄》 記錄類35《應(yīng)急預(yù)案培訓(xùn)、演練、審查記錄》 其他
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1