信息系統(tǒng)等級測評文檔準備指引-資料下載頁
2025-08-03 09:18本頁面
【正文】 頁表 33. 人員安全管理類文檔人員安全管理 提交文檔名稱 提交人 提交時間1《人員錄用、離崗、考核等方面的管理制度》 2《人員安全教育和培訓方面的管理制度》 制度類3《第三方人員訪問控制方面的管理制度》 4《人員保密協(xié)議》 5《關鍵崗位安全協(xié)議》 證據(jù)類6《離崗人員保密協(xié)議》 7《人員考核、審查、培訓記錄（人員錄用、人員定期考核）、離崗手續(xù)》 記錄類 8《各項審批和批準執(zhí)行記錄（來訪人員進入機房審批、介質(zhì)/設備外帶審批、系統(tǒng)外聯(lián)審批等）》（外聯(lián)接入、服務訪問、配置變更、采購、外來人員訪問和管理） 其他 第 30 頁 共 33 頁表 34. 系統(tǒng)建設管理類文檔系統(tǒng)建設管理 提交文檔名稱 提交人 提交時間1《產(chǎn)品選型、采購方面的管理制度》 2《軟件外包開發(fā)或自我開發(fā)方面的管理制度》 3《工程實施過程管理方面的管理制度》 制度類4《測試、驗收方面的管理制度》 5《信息系統(tǒng)定級報告或定級建議書》 6《近期和遠期安全建設工作計劃、總體建設規(guī)劃書》 7《詳細設計方案》 8《候選產(chǎn)品名單》 9《軟件開發(fā)協(xié)議》 10《與安全服務商或外包開發(fā)商簽訂的服務合同和安全協(xié)議》 11《軟件開發(fā)設計和用戶指南等相關文檔（目錄體系框架或交換原形系統(tǒng)）、軟件測試報告》 12《工程實施方案》 13《系統(tǒng)交付清單》 14《系統(tǒng)驗收測試方案》 15《系統(tǒng)測試、驗收報告》 16《系統(tǒng)備案材料》 17《前一次測評報告》 證據(jù)類18《測評資質(zhì)條件》 第 31 頁 共 33 頁19《產(chǎn)品的選型測試結果記錄》 記錄類20《系統(tǒng)驗收測試記錄、報告》 其他 第 32 頁 共 33 頁表 35. 系統(tǒng)運維管理類文檔系統(tǒng)運維管理 提交文檔名稱 提交人 提交時間1《機房安全管理方面的管理制度》 2《辦公環(huán)境安全管理方面的管理制度》 3《資產(chǎn)、設備、介質(zhì)安全管理方面的管理制度》 4《信息分類、標識、發(fā)布、使用方面的管理制度》 5《配套設施、軟硬件維護方面的管理制度》 6《系統(tǒng)監(jiān)控、風險評估、漏洞掃描方面的管理制度》 7《設備操作手冊》 8《維護管理規(guī)范》 9《維護、監(jiān)控記錄》 10《網(wǎng)絡安全管理（系統(tǒng)配置、賬號管理等）方面的管理制度》 11《系統(tǒng)安全管理（系統(tǒng)配置、賬號管理等）方面的管理制度》 12《病毒防范方面的管理制度》 13《密碼管理方面的管理制度》 14《系統(tǒng)變更控制方面的管理制度》 15《備份和恢復方面的管理制度》 16《安全事件報告和處置方面的管理制度》 制度類17《應急響應方法、應急響應計劃等方面的文件》 證據(jù)類 18《機房安全設計和驗收方面的文檔》 第 33 頁 共 33 頁系統(tǒng)運維管理 提交文檔名稱 提交人 提交時間19《資產(chǎn)清單》 20《主要設備漏洞掃描報告》 21《系統(tǒng)異常行為審計分析報告》 22《變更申請書》 23《變更方案》 24《信息系統(tǒng)定期安全檢查的檢查表和安全檢查報告》 25《機房基礎設施維護記錄》 26《機房出入登記記錄（包括第三方人員）》 27《機房日常巡檢記錄》 28《介質(zhì)歸檔、查詢等的登記記錄》 29《主機系統(tǒng)、網(wǎng)絡、安全設備等的操作日志和維護記錄》 30《對主機、網(wǎng)絡設備和應用軟件等的監(jiān)控記錄和分析報告》 31《惡意代碼檢測、升級記錄和分析報告》 32《變更方案評審記錄和變更過程記錄》 33《備份過程記錄》 34《安全事件處理過程記錄》 記錄類35《應急預案培訓、演練、審查記錄》 其他
環(huán)評公示相關推薦
鄂ICP備17016276號-1