xx市信息系統(tǒng)安全等級(jí)保護(hù)-閱讀頁(yè)
2024-09-21 16:20本頁(yè)面
【正文】 冊(cè)等開(kāi)發(fā)文檔 應(yīng)指定專(zhuān)門(mén)部門(mén)或人員按照工程實(shí)施方案的要求對(duì)工程實(shí)施過(guò)程進(jìn)行進(jìn)度和質(zhì)量控制 2應(yīng)具有工程實(shí)施過(guò)程應(yīng)按照實(shí)施方案形成各種文檔，如階段性工程進(jìn)程匯報(bào)報(bào)告，工程實(shí)施方案 2在信息系統(tǒng)正式運(yùn)行前，應(yīng)委托第三方測(cè)試機(jī)構(gòu)根據(jù)設(shè) 第 9 頁(yè) 共 16 頁(yè) 計(jì)方案或合同要求對(duì)信息系統(tǒng)進(jìn)行獨(dú)立的安全性測(cè)試（第三方測(cè)試機(jī)構(gòu)出示的系統(tǒng)安全性測(cè)試驗(yàn)收?qǐng)?bào)告） 2應(yīng)具有工程測(cè)試驗(yàn)收方案（測(cè)試驗(yàn)收方案與設(shè)計(jì)方案或合同要求內(nèi)容一致） 2應(yīng)具有測(cè)試驗(yàn)收?qǐng)?bào) 告 9 2應(yīng)指定專(zhuān)門(mén)部門(mén)負(fù)責(zé)測(cè)試驗(yàn)收工作（具有對(duì)系統(tǒng)測(cè)試驗(yàn)收?qǐng)?bào)告進(jìn)行審定的意見(jiàn)） 2根據(jù)交付清單對(duì)所交接的設(shè)備、文檔、軟件等進(jìn)行清點(diǎn)（系統(tǒng)交付清單） 2應(yīng)具有系統(tǒng)交付時(shí)的技術(shù)培訓(xùn)記錄 2應(yīng)具有系統(tǒng)建設(shè)文檔（如系統(tǒng)建設(shè)方案）、指導(dǎo)用戶(hù)進(jìn)行系統(tǒng)運(yùn)維的文檔（如服務(wù)器操作規(guī)程書(shū)）以及系統(tǒng)培訓(xùn)手冊(cè)等文檔。 2應(yīng)指定部門(mén)負(fù)責(zé)系統(tǒng)交付工作 應(yīng)具有與產(chǎn)品供應(yīng)商、軟件開(kāi)發(fā)商、系統(tǒng)集成商、系統(tǒng)運(yùn)維商和等級(jí)測(cè)評(píng)機(jī)構(gòu)等相關(guān)安全服務(wù)商簽訂的協(xié)議（文檔中有保密范圍、安全責(zé)任、違約責(zé)任、協(xié)議的有效期限和責(zé)任人的簽字等內(nèi)容 3選定的安全服務(wù)商應(yīng)提供一定的技術(shù)培訓(xùn)和服務(wù) 3應(yīng)與安全服務(wù)商簽訂的服務(wù)合同或安全責(zé)任合同書(shū) 第 12 頁(yè) 共 16 頁(yè) 六、系統(tǒng)運(yùn)維管理 應(yīng)指定專(zhuān)人或部門(mén)對(duì)機(jī)房的基本設(shè)施（如空調(diào)、供配電設(shè)備等）進(jìn)行定期維護(hù)，由何部門(mén) /何人負(fù)責(zé)。（對(duì)帶出工作環(huán)境的存儲(chǔ)介質(zhì)是否進(jìn)行內(nèi)容加密并有領(lǐng)導(dǎo)批準(zhǔn)。 1應(yīng)具有設(shè)備操作手冊(cè) 1應(yīng)對(duì)帶離機(jī)房的信息處理設(shè)備經(jīng)過(guò)審批流程，由何人審批（審批記錄） 1應(yīng)監(jiān)控主機(jī)、網(wǎng)絡(luò)設(shè)備和應(yīng)用系統(tǒng)的運(yùn)行狀況等 1應(yīng)有相關(guān)網(wǎng)絡(luò)監(jiān)控系統(tǒng)或技術(shù)措施能夠?qū)νㄐ啪€(xiàn)路、主機(jī)、網(wǎng)絡(luò)設(shè)備和應(yīng)用軟件的運(yùn)行狀況、網(wǎng)絡(luò)流量、用戶(hù)行為等進(jìn)行監(jiān)測(cè)和報(bào)警 應(yīng)具有日常運(yùn)維的監(jiān)控日志記錄和運(yùn)維交接日志記錄 14 2應(yīng)定期對(duì)監(jiān)控記錄進(jìn) 行分析、評(píng)審 2應(yīng)具有異常現(xiàn)象的現(xiàn)場(chǎng)處理記錄和事后相關(guān)的分析報(bào)告 2應(yīng)建立安全管理中心，對(duì)設(shè)備狀態(tài)、惡意代碼、補(bǔ)丁升 第 14 頁(yè) 共 16 頁(yè) 級(jí)、安全審計(jì)等相關(guān)事項(xiàng)進(jìn)行集中管理 2應(yīng)指定專(zhuān)人負(fù)責(zé)維護(hù)網(wǎng)絡(luò)安全管理工作 2應(yīng)對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行過(guò)升級(jí)，更新前應(yīng)對(duì)現(xiàn)有的重要文件是否進(jìn)行備份（網(wǎng)絡(luò)設(shè)備運(yùn)維維護(hù)工作記錄） 2應(yīng)對(duì)網(wǎng)絡(luò)進(jìn)行過(guò)漏洞掃描，并對(duì)發(fā)現(xiàn)的漏洞進(jìn)行及時(shí)修補(bǔ)。應(yīng)定期檢查違規(guī)聯(lián)網(wǎng)的行為。 3在安裝系統(tǒng)補(bǔ)丁程序前應(yīng)經(jīng)過(guò)測(cè)試，并對(duì)重要文件進(jìn)行備份。 3應(yīng)具有對(duì)網(wǎng)絡(luò)和主機(jī)進(jìn)行惡意代碼檢測(cè)的記錄 3應(yīng)對(duì)惡意代碼庫(kù)的升級(jí)情況進(jìn)行記錄（代碼庫(kù)的升級(jí)記錄），對(duì)各類(lèi)防病毒產(chǎn)品上截獲的惡意代碼是否進(jìn)行分析并匯總上報(bào) 。 4重要系統(tǒng)的變更申請(qǐng)書(shū)，應(yīng)具有主管領(lǐng)導(dǎo)的批準(zhǔn) 4系統(tǒng)管理員、數(shù)據(jù)庫(kù)管理員和網(wǎng)絡(luò)管理員應(yīng)識(shí)別需定期備份的業(yè)務(wù)信息、系統(tǒng)數(shù)據(jù)及軟件系統(tǒng)（備份文件記錄） 16 4應(yīng)定期執(zhí)行恢復(fù)程序，檢查和測(cè)試備份介質(zhì)的有效性 4應(yīng)有系統(tǒng)運(yùn)維過(guò)程中發(fā)現(xiàn)的安全弱點(diǎn)和可疑事件對(duì)應(yīng)的報(bào)告或相關(guān)文檔 4應(yīng) 對(duì)安全事件記錄分析文檔 4應(yīng)具有不同事件的應(yīng)急預(yù)案 4應(yīng)具有應(yīng)急響應(yīng)小組，應(yīng)具備應(yīng)急設(shè)備并能正常工作，應(yīng)急預(yù)案執(zhí)行所需資金應(yīng)做過(guò)預(yù)算并能夠落實(shí)。
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1