管理类g文档列表参考.docVIP

管理文档情况（多表）（在备注栏填上“有”或“无”） 制度类文档 序号 文档要求 备注 1 机构总体安全方针和政策方面的管理制度 2 部门设置、岗位设置及工作职责定义方面的管理制度 3 授权审批、审批流程等方面的管理制度 4 安全审核和安全检查方面的管理制度 5 管理制度、操作规程修订、维护方面的管理制度 6 人员录用、离岗、考核等方面的管理制度 7 人员安全教育和培训方面的管理制度 8 第三方人员访问控制方面的管理制度 9 工程实施过程管理方面的管理制度 10 产品选型、采购方面的管理制度 11 软件外包开发或自我开发方面的管理制度 12 测试、验收方面的管理制度 13 机房安全管理方面的管理制度 14 办公环境安全管理方面的管理制度 15 资产、设备、介质安全管理方面的管理制度 16 信息分类、标识、发布、使用方面的管理制度 17 配套设施、软硬件维护方面的管理制度 18 网络安全管理（网络配置、账号管理等）方面的管理制度 19 系统安全管理（系统配置、账号管理等）方面的管理制度 20 系统监控、风险评估、漏洞扫描方面的管理制度 21 病毒防范方面的管理制度 22 系统变更控制方面的管理制度 23 密码管理方面的管理制度 24 备份和恢复方面的管理制度 25 安全事件报告和处置方面的管理制度 26 应急响应方法、应急响应计划等方面的文件 27 其它文档 记录类文档 序号 记录类文档要求 备注 1 机房出入登记记录（包括第三方人员） 2 机房基础设施维护记录 3 各类会议纪要或记录（部门内、部门间协调会、领导小组） 4 各类评审和修订记录（安全管理制度评审和修订记录、体系评审记录等） 5 人员考核、审查、培训记录（人员录用、人员定期考核）、离岗手续 6 各项审批和批准执行记录（来访人员进入机房审批、介质/设备外带审批、系统外联审批等） 7 安全管理制度收发登记记录 8 产品的选型测试结果记录 9 系统验收测试记录、报告 10 介质归档、查询等的登记记录 11 主机系统、网络、安全设备等的操作日志和维护记录 12 机房日常巡检记录 13 对主机、网络设备和应用软件等的监控记录和分析报告 14 恶意代码检测、升级记录和分析报告 15 备份过程记录 16 变更方案评审记录和变更过程记录 17 安全事件处理过程记录 18 应急预案培训、演练、审查记录 19 其它记录文档 证据类文档 序号 证据类文档要求 备注 1 资产清单 2 机构安全管理人员岗位名单 3 外联单位联系列表 4 人员保密协议 5 关键岗位安全协议 6 候选产品名单 7 信息系统定级报告或定级建议书 8 系统备案材料 9 近期和远期安全建设工作计划、总体建设规划书 10 详细设计方案 11 系统建设项目 工程实施方案 12 系统验收测试方案 13 系统测试、验收报告 14 系统交付清单 15 变更方案 16 变更申请书 17 信息系统定级安全检查的检查表和安全检查报告 18 主要设备漏洞扫描报告 19 系统异常行为审计分析报告 20 机房安全设计和验收方面的文档 21 总体安全策略等配套文件的专家论证文档 22 与安全服务商或外包开发商签订的服务合同和安全协议 23 软件开发设计和用户指南等相关文档（目录体系框架或交换原形系统）、软件测试报告 下面是“十个小故事大道理”不需要的朋友可以下载后编辑删除！！！谢谢！！！ 小故事1、《扁鹊的医术》 　　魏文王问名医扁鹊说：“你们家兄弟三人，都精于医术，到底哪一位最好呢? 　　扁鹊答：“长兄最好，中兄次之，我最差。 　　文王再问：“那么为什么你最出名呢? 　　扁鹊答：“长兄治病，是治病于病情发作之前。由于一般人不知道他事先能铲除病因，所以他的名气无法传出去;中兄治病，是治病于病情初起时。一般人以为他只 能治轻微的小病，所以他的名气只及本乡里。而我是治病于病情严重之