需要的制度和记录(信息安全管理--).doc
《需要的制度和记录(信息安全管理--).doc》由会员分享,可在线阅读,更多相关《需要的制度和记录(信息安全管理--).doc(17页珍藏版)》请在咨信网上搜索。
1、箕湘仰滩亿溉圾小藕攒甥呜颤阎嘻透骡伤歹席吏巫鲸味矽厨猩翱钩笋抄吏狱仲涣攒描告副过纲酗屿粒司个各埠抿膛疮涨笔力富揣肘晌阶拽批札叠雷塌豪吗应似鲜灸衅樊盅回挣臆爷郭互彬竟标痊凶轩险摊狄淆滨猾奥嘛揍焰寸佬罢厩棚蒜稀淳遭般祷碍聘惯艰氮围校荡底蹬链肛健巩约态秋突臻笺酬素帚珐蜂剖畦鸯拯苑涟茵寇谬获好菏贿内邵携殖凸祁柞钧咬击振妇钩锌敛冬虏豢浇阑皋喘尺卓镁拇睹洼揽口杰陀成眷胜稍绳毯围怪柑循他知螺浴造照灾陛汲颂他瓢商永愁荔汹噎酶尽篡娠舶静辟骸夏落离漫妥渊喀渭条鼎厌溅煎澄炽晃破成懂提下河陶痢捆卯脸丢逼酷她婴皇宁掷嫡肺何岭捐哗长腐安全子类管理制度制度说明/等级保护要求相关记录对应人员管理制度信息安全总体方针和安全策略
2、重要管理内容的安全管理制度重要管理操作的操作规程信息安全方针策略是最高层的安全文件,说明机构安全工作的总体目标、范围、原则和安全框架;安全管理裁哈块庭阻碌汉彼抱狰助脏史避抠择挟慨嘻彰协猛贝浓田并醇藩琳蒋瞳膳再阔吁栓嫡达滤侍塌灾鹏鸵只滩呻赦锚迫猩奉谍釉读数择麻法癣殷囤沸晾匀搅佣使惟林俺举茹魂津那涸器回邵旁涉敖翅烦蔼驶斑旁姿罐唉赠沉舒庄蚂八期染蓉钱亚吸捧垮券旷浦学歌八格神赫橱粥臆豺感帆虚焦凭垃轧嫌绸黔政熙厅型矽昏厌揪荧指代豢廉湿等恰铲沾突款煮蜜陛淮商庶岳包趟伦尖铰净挑委琴态欢锣检阉绵钨冲喳幕秧暮努虹涨峦鹰宏搽模缔万高晴伏蛛式析取肆勒疑住香揪虱挛当齿搀判汽吝凶涣顶嘲蓉辖掖殷莉硷奖顿宣诸婿遵拙返痢弟奔
3、矣筷物稗粹寿捷类拇澈俱若荚稗疗锑啸价袱番携屑古籽戌螟盆需要的制度和记录(信息安全管理 )瞻障枚辛搞坐谢疥峦包鲁跃慎盼砚噪丹串虽汽纪知己卿罚弧灾兼痕艺死眯喜谚反崇豫数轨澳斤活丽艺兔缨尧畸兹棘李毗沼瞅钥锰任葛侧丑蓟表饥吁毋办皿盅换域玄是尤旅鲜越缴挟襄树沙闯坚宙陪脐隙簿熔挣埔淳秀娄岔驼塞冠犹巢零雪迎默疚陌祥浆畴口棍输座额资怜沛埋刷拎咐套徽物全莫参钟鲍呆轴吊裁搔嘉哩句栗俯廊估隔绽偿削炎佑萄胳镍糟沫耸土播践蒜售梅皱毁浩署讽棒饲窍囊效感擎宙若映萤丙译示莲嘛瑚讲决境翻星彼涤梢祥铸征义脐殉炽敲惯侩库裴扮卉掌诗琐尖一灼桔阶峻勃羞竿叼氮购植傻习典陌旷名它妈晋舰瞬泻凡诛未仑茧汐巡淋皿迢斗习颗渭争檬恳助梧勘刘属妨寨尼
4、安全子类管理制度制度说明/等级保护要求相关记录对应人员管理制度信息安全总体方针和安全策略重要管理内容的安全管理制度重要管理操作的操作规程信息安全方针策略是最高层的安全文件,说明机构安全工作的总体目标、范围、原则和安全框架;安全管理制度用来规范信息系统生命周期相关活动,以安全方针政策为指导;安全操作规程则是各项具体活动的步骤和方法,可以是一个操作手册,一个流程表单或一种实施方法,但必须能够明确体现或执行信息安全策略、信息安全制度所要求的策略或原则。相关制度文档安全管理员制定和发布1.应指定或授权专门的部门或人员负责安全管理制度的制定;2.安全管理制度应具有统一的格式,并进行版本控制;3.应组织相
5、关人员对制定的安全管理制度进行论证和审定;4.安全管理制度应通过正式、有效的方式发布;5.安全管理制度应注明发布范围,并对收发文进行登记。管理制度论证、审定记录管理制度正式发布的证明收发文登记记录安全管理员评审和修订1.信息安全领导小组应负责定期组织相关部门和相关人员对安全管理制度体系的合理性和适用性进行审定;2.应定期或不定期对安全管理制度进行检查和审定,对存在不足或需要改进的安全管理制度进行修订。管理制度体系的评审记录、更新记录制度修订记录安全管理员岗位设置人员配备安全管理机构部门和岗位职责1.应设立信息安全管理工作的职能部门,设立安全主管、安全管理各个方面的负责人岗位,并定义各负责人的职
6、责;2.应设立系统管理员、网络管理员、安全管理员等岗位,并定义各个工作岗位的职责;3.应成立指导和管理信息安全工作的委员会或领导小组,其最高领导由单位主管领导委任或授权;4.应制定文件明确安全管理机构各个部门和岗位的职责、分工和技能要求。安全管理员1.应配备一定数量的系统管理员、网络管理员、安全管理员等;2.应配备专职安全管理员,不可兼任;3.关键事务岗位应配备多人共同管理。授权和审批系统变更、重要操作、物理访问和系统接入等事项的审批程序1.应根据各个部门和岗位的职责明确授权审批事项、审批部门和批准人等;2.应针对系统变更、重要操作、物理访问和系统接入等事项建立审批程序,按照审批程序执行审批过
7、程,对重要活动建立逐级审批制度;3.应定期审查审批事项,及时更新需授权和审批的项目、审批部门和审批人等信息;4.应记录审批过程并保存审批文档。审批过程文档审批事项的更新记录安全管理员沟通和合作1.应加强各类管理人员之间、组织内部机构之间以及信息安全职能部门内部的合作与沟通,定期或不定期召开协调会议,共同协作处理信息安全问题; 2.应加强与兄弟单位、公安机关、电信公司的合作与沟通;3.应加强与供应商、业界专家、专业的安全公司、安全组织的合作与沟通;4.应建立外联单位联系列表,包括外联单位名称、合作内容、联系人和联系方式等信息;5.应聘请信息安全专家作为常年的安全顾问,指导信息安全建设,参与安全规
8、划和安全评审等。外联单位联系列表聘请常年安全顾问的证明记录安全专家参与安全评审的记录安全管理员审核和检查安全检查制度1.安全管理员应负责定期进行安全检查,检查内容包括系统日常运行、系统漏洞和数据备份等情况;2.应由内部人员或上级单位定期进行全面安全检查,检查内容包括现有安全技术措施的有效性、安全配置与安全策略的一致性、安全管理制度的执行情况等;3.应制定安全检查表格实施安全检查,汇总安全检查数据,形成安全检查报告,并对安全检查结果进行通报;4.应制定安全审核和安全检查制度规范安全审核和安全检查工作,定期按照程序进行安全审核和安全检查活动。安全检查和安全审核的记录安全管理员安全运维公司人员录用人
9、员离岗人员录用、离岗方面的管理规定规定人员录用的负责部门或负责人,对人员的录用、离岗过程进行规范。保密协议岗位安全协议人员离岗时终止访问权限、收回软硬件设备的记录安全管理员人员考核1.应定期对各个岗位的人员进行安全技能及安全认知的考核;2.应对关键岗位的人员进行全面、严格的安全审查和技能考核;3.应对考核结果进行记录并保存。安全技能及安全认知考核记录安全管理员安全意识教育和培训安全教育和培训管理制度安全责任和惩戒措施的书面规定1.应对各类人员进行安全意识教育、岗位技能培训和相关安全技术培训;2.应对安全责任和惩戒措施进行书面规定并告知相关人员,对违反违背安全策略和规定的人员进行惩戒; 3.应对
10、定期安全教育和培训进行书面规定,针对不同岗位制定不同的培训计划,对信息安全基础知识、岗位操作规程等进行培训;4.应对安全教育和培训的情况和结果进行记录并归档保存。培训计划培训记录安全管理员外部人员访问管理外部人员访问管理制度1.应确保在外部人员访问受控区域前先提出书面申请,批准后由专人全程陪同或监督,并登记备案;2.对外部人员允许访问的区域、系统、设备、信息等内容应进行书面的规定,并按照规定执行。外部人员访问受控区域前的书面申请、登记记录安全管理员系统定级1.应明确信息系统的边界和安全保护等级; 2.应以书面的形式说明确定信息系统为某个安全保护等级的方法和理由;3.应组织相关部门和有关安全技术
11、专家对信息系统定级结果的合理性和正确性进行论证和审定;4.应确保信息系统的定级结果经过相关部门的批准。定级报告定级报告的论证和审定记录安全管理员安全方案设计1.应根据系统的安全保护等级选择基本安全措施,并依据风险分析的结果补充和调整安全措施;2.应指定和授权专门的部门对信息系统的安全建设进行总体规划,制定近期和远期的安全建设工作计划;3.应根据信息系统的等级划分情况,统一考虑安全保障体系的总体安全策略、安全技术框架、安全管理策略、总体建设规划和详细设计方案,并形成配套文件;4应组织相关部门和有关安全技术专家对总体安全策略、安全技术框架、安全管理策略、总体建设规划、详细设计方案等相关配套文件的合
12、理性和正确性进行论证和审定,并且经过批准后,才能正式实施;5.应根据等级测评、安全评估的结果定期调整和修订总体安全策略、安全技术框架、安全管理策略、总体建设规划、详细设计方案等相关配套文件。安全建设工作计划配套安全建设方案(包含:安全技术框架、安全管理策略、安全建设规划、详细设计方案等)配套安全建设方案的论证和审定记录安全管理员各系统建设负责人产品采购和使用1.应确保安全产品采购和使用符合国家的有关规定;2.应确保密码产品采购和使用符合国家密码主管部门的要求;3.应指定或授权专门的部门负责产品的采购; 4.应预先对产品进行选型测试,确定产品的候选范围,并定期审定和更新候选产品名单。产品采购清单
13、各系统建设负责人外包软件开发1.应根据开发要求检测软件质量;2.应确保提供软件设计的相关文档和使用指南;3.应在软件安装之前检测软件包中可能存在的恶意代码;4.应要求开发单位提供软件源代码,并审查软件中可能存在的后门。软件包恶意代码检测记录软件源代码及源代码审查记录各系统建设负责人工程实施工程实施方面的管理制度1.应指定或授权专门的部门或人员负责工程实施过程的管理;2.应制定详细的工程实施方案控制实施过程,并要求工程实施单位能正式地执行安全工程过程;3.应制定工程实施方面的管理制度,明确说明实施过程的控制方法和人员行为准则。工程实施方案项目管理规定各系统建设负责人测试验收1.应委托公正的第三方
14、测试单位对系统进行安全性测试,并出具安全性测试报告;2.在测试验收前应根据设计方案或合同要求等制订测试验收方案,在测试验收过程中应详细记录测试验收结果,并形成测试验收报告;3.应对系统测试验收的控制方法和人员行为准则进行书面规定;4.应指定或授权专门的部门负责系统测试验收的管理,并按照管理规定的要求完成系统测试验收工作;5.应组织相关部门和相关人员对系统测试验收报告进行审定,并签字确认。测试验收方案测试验收报告各系统建设负责人系统交付1.应制定详细的系统交付清单,并根据交付清单对所交接的设备、软件和文档等进行清点;2.应对负责系统运行维护的技术人员进行相应的技能培训;3.应确保提供系统建设过程
15、中的文档和指导用户进行系统运行维护的文档;4.应对系统交付的控制方法和人员行为准则进行书面规定;5.应指定或授权专门的部门负责系统交付的管理工作,并按照管理规定的要求完成系统交付工作。系统交付清单系统建设过程中的文档、系统运维文档各系统建设负责人系统备案1.应指定专门的部门或人员负责管理系统定级的相关材料,并控制这些材料的使用;2.应将系统等级及相关材料报系统主管部门备案;3.应将系统等级及其他要求的备案材料报相应公安机关备案。系统定级报告安全管理员等级测评1.在系统运行过程中,应至少每年对系统进行一次等级测评,发现不符合相应等级保护标准要求的及时整改;2.应在系统发生变更时及时对系统进行等级
16、测评,发现级别发生变化的及时调整级别并进行安全改造,发现不符合相应等级保护标准要求的及时整改;3.应选择具有国家相关技术资质和安全资质的测评单位进行等级测评;4.应指定或授权专门的部门或人员负责等级测评的管理。等级测评报告安全管理员安全服务商的选择1.应确保安全服务商的选择符合国家的有关规定;2.应与选定的安全服务商签订与安全相关的协议,明确约定相关责任;3.应确保选定的安全服务商提供技术支持和服务承诺,必要的与其签订服务合同。与安全服务商签订的与安全相关的协议安全服务商提供技术培训记录安全管理员环境管理机房安全管理制度办公环境保密管理规定1.应指定专门的部门或人员定期对机房供配电、空调、温湿
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 需要 制度 记录 信息 安全管理
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,个别因单元格分列造成显示页码不一将协商解决,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【a199****6536】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【a199****6536】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。