信息安全性价分表.doc

信息 2.11 信息网络安全 800 760 2.11.1 基础管理 120 120 2.11.1.1 组织与岗位职责 20 (1) 信息管理组织机构 10 查看信息管理组织机构文件 有专职信息主管部门,组织机构不完整扣20%~80%标准分 GB/T 20269-2006信息安全技术 信息系统安全管理要求 (2) 信息管理岗位职责 10 查看信息管理岗位职责文件 工作职责与工作范围不完整(有无信息安全岗位)酌情扣20%~80%标准分 2.11.1.2 网络管理制度 30 （1） 建立网络设备管理制度 10 查看相关(广域网、局域网，配套网络线缆设施，网络服务器、工作站等)制度 无相应制度不得分，制度内容不全扣1~5分 GB/T 20269-2006《信息安全技术 信息系统安全管理要求》 （2） 建立网络安全设备管理制度 10 查看相关（IDS、漏洞扫描、防火墙、单向隔离装置、VPN等）制度 无相应制度不得分，制度内容不全扣20%~50%标准分 （3） 建立网络安全信息系统管理制度 10 查看相关（网管系统、上网行为管理系统、网络用户管理系统）制度 无相应制度不得分，制度内容不全扣20%~50%标准分 2.11.1.3 系统管理制度 35 （1） 建立服务器系统管理制度 5 查看相关（补丁管理、权限管理、运行管理）制度 无相应制