xx市信息系統(tǒng)安全等級保護-資料下載頁
2025-09-12 16:20本頁面
【正文】 潮、防盜、防火、防磁，專用存儲空間） 1介質上應具 有分類的標識或標簽 1應對各類設施、設備指定專人或專門部門進行定期維護。 1應具有設備操作手冊 1應對帶離機房的信息處理設備經過審批流程，由何人審批（審批記錄） 1應監(jiān)控主機、網絡設備和應用系統(tǒng)的運行狀況等 1應有相關網絡監(jiān)控系統(tǒng)或技術措施能夠對通信線路、主機、網絡設備和應用軟件的運行狀況、網絡流量、用戶行為等進行監(jiān)測和報警 應具有日常運維的監(jiān)控日志記錄和運維交接日志記錄 14 2應定期對監(jiān)控記錄進 行分析、評審 2應具有異?，F象的現場處理記錄和事后相關的分析報告 2應建立安全管理中心，對設備狀態(tài)、惡意代碼、補丁升 第 14 頁 共 16 頁 級、安全審計等相關事項進行集中管理 2應指定專人負責維護網絡安全管理工作 2應對網絡設備進行過升級，更新前應對現有的重要文件是否進行備份（網絡設備運維維護工作記錄） 2應對網絡進行過漏洞掃描，并對發(fā)現的漏洞進行及時修補。 2對設備的安全配置應遵循最小服務原則，應對配置文件進行備份（具有網絡設備配置數據的離線備份 ） 2系統(tǒng)網絡的外聯(lián)種類（互聯(lián)網、合作伙伴企業(yè)網、上級部門網絡等）應都得到授權與批準，由何人 /何部門批準。應定期檢查違規(guī)聯(lián)網的行為。 2對便攜式和移動式設備的網絡接入應進行限制管理 應具有內部網絡外聯(lián)的授權批準書，應具有網絡違規(guī)行為（如撥號上網等）的檢查手段和工具。 3在安裝系統(tǒng)補丁程序前應經過測試，并對重要文件進行備份。 15 3應有補丁測試記錄和系統(tǒng)補丁安裝操作記錄 3應對系統(tǒng)管理員用戶進行分類（比如：劃分不 同的管理角色，系統(tǒng)管理權限與安全審計權限分離等） 3審計員應定期對系統(tǒng)審計日志進行分析（有定期對系統(tǒng) 第 15 頁 共 16 頁 運行日志和審計數據的分析報告） 3應對員工進行基本惡意代碼防范意識的教育，如告知應及時升級軟件版本（對員工的惡意代碼防范教育的相關培訓文檔） 3應指定專人對惡意代碼進行檢測，并保存記錄。 3應具有對網絡和主機進行惡意代碼檢測的記錄 3應對惡意代碼庫的升級情況進行記錄（代碼庫的升級記錄），對各類防病毒產品上截獲的惡意代碼是否進行分析并匯總上報 。是否出現過大規(guī)模的病毒事件，如何處理 3應具有惡意代碼檢測記錄、惡意代碼庫升級記錄和分析報告 應具有變更方案評審記錄和變更過程記錄文檔。 4重要系統(tǒng)的變更申請書，應具有主管領導的批準 4系統(tǒng)管理員、數據庫管理員和網絡管理員應識別需定期備份的業(yè)務信息、系統(tǒng)數據及軟件系統(tǒng)（備份文件記錄） 16 4應定期執(zhí)行恢復程序，檢查和測試備份介質的有效性 4應有系統(tǒng)運維過程中發(fā)現的安全弱點和可疑事件對應的報告或相關文檔 4應 對安全事件記錄分析文檔 4應具有不同事件的應急預案 4應具有應急響應小組，應具備應急設備并能正常工作，應急預案執(zhí)行所需資金應做過預算并能夠落實。 第 16 頁 共 16 頁 4應對系統(tǒng)相關人員進行應急預案培訓（應急預案培訓記錄） 4應定期對應急預案進行演練（應急預案演練記錄） 50、應對應急預案定期進行審查并更新 5應具有更新的應急預案記錄、應急預案審查記錄。
公司管理相關推薦
鄂ICP備17016276號-1