信息安全管理體系內(nèi)部審核檢查表總(參考版)
2024-12-19 16:56本頁(yè)面
【正文】 ： 領(lǐng)導(dǎo)層 審核員簽字：第二組 序號(hào) 附錄編號(hào)及名稱(chēng) 審核內(nèi)容和方法 審核記錄 合格性判斷 1 信息安全方針 信息安全方針文件 內(nèi)部組織 信息安全的管理承諾 信息安全協(xié)調(diào) 信息安全職責(zé)分配 信息處理 設(shè)備的授權(quán)過(guò)程 保密協(xié)議 與權(quán)威機(jī)構(gòu)的聯(lián)系 與專(zhuān)業(yè)的利益團(tuán)體保持聯(lián)系 外部組織 關(guān)于外部組織風(fēng)險(xiǎn)的識(shí)別 與顧客接觸時(shí)強(qiáng)調(diào)安全 第三方合同中的安全要求 資產(chǎn)責(zé)任 資產(chǎn)清單 關(guān)系 可接受的資產(chǎn)使用準(zhǔn)則 信息分類(lèi) 分類(lèi)指南 信息的標(biāo)識(shí)和處理 雇用前 任務(wù)和職責(zé) 人員考察 雇用條款和條件 雇用期間 管理職責(zé) 信息安全意識(shí)、教育與培訓(xùn) 懲戒 雇傭的終止或變更 終止職責(zé) 資產(chǎn)歸還 撤銷(xiāo)訪問(wèn)權(quán)限 安全區(qū)域 物理安全周邊 物理入口控制 辦公室、房間和設(shè)施安全保護(hù) 在安全區(qū)域工作 公共訪問(wèn)、交接區(qū) 設(shè)備安全 設(shè)備的安置和保護(hù) 支持性設(shè)施（如供電） 電纜安全 設(shè)備維護(hù) 場(chǎng)外的設(shè)備的安全 設(shè)備的安全處置或重復(fù)使用 資產(chǎn)遷移 操作程序和職責(zé) 文件化操作程序 變更管理 職責(zé)分離 開(kāi)發(fā)、測(cè)試和運(yùn)營(yíng)設(shè)施的分離 第三方服務(wù)交付管理 服務(wù)交付 監(jiān)控和評(píng)審第三方服務(wù) 管理第三方服務(wù)的變更 系統(tǒng)規(guī)劃與驗(yàn)收 容量管理 系統(tǒng) 防范惡意代碼和移動(dòng)代碼 防范惡意代碼 防范移動(dòng)代碼 備份 信息備份 網(wǎng)絡(luò)安全管理 網(wǎng)絡(luò)控制 網(wǎng)絡(luò)服務(wù)的安全 媒體處置 可移動(dòng)計(jì)算媒體的管理 媒體的處置 系統(tǒng)文檔安全 信息交換 信息交換策略和程序 交換協(xié)議 電子信息 業(yè)務(wù)信息系統(tǒng) 電子商務(wù)服務(wù) 電子商務(wù) 在線交易 公共可用信息 監(jiān)視 NO 訪問(wèn)控制的業(yè)務(wù)要求 訪問(wèn)控制策略 用戶(hù)訪問(wèn)管理 用戶(hù)注冊(cè)、 特權(quán)管理 用戶(hù)口令管理 用戶(hù)訪問(wèn)權(quán)的評(píng)審 用戶(hù)責(zé)任 口令的使用 無(wú)人值守的用戶(hù)設(shè)備 清理桌面及清除屏幕策略 網(wǎng)絡(luò)訪問(wèn)控制 網(wǎng)絡(luò)服務(wù)使用策略 外部連接的用戶(hù)鑒別 網(wǎng)絡(luò)設(shè)備的識(shí)別 遠(yuǎn)程診斷和配置端口保護(hù) 網(wǎng) 內(nèi)隔離 網(wǎng)絡(luò)路由控制 安全登陸程序 操作系統(tǒng)訪問(wèn)控制 用戶(hù)標(biāo)識(shí)和鑒別
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1