等级保护,基本制度.doc

PAGE  PAGE 30 等级保护,基本制度 篇一：等级保护基本要求-安全管理解读 参考范围：内部参考 文档编号：TOPSEC-XXAQ-2008-0515 上海世博会票务系统 等级保护管理规范 Version 1.0 上海世博会事务协调局 北京天融信公司 2008年5月 目录 1. 前言 5 1.1. 编制目的 5 1.2. 编制依据 6 1.3. 编制原则 6 1.4. 其他说明 7 2. 指标分析及设计 8 2.1. 三级管理要求 8 2.1.1. 安全管理制度 8 2.1.2. 安全管理机构 11 2.1.3. 人员安全管理 16 2.1.4. 系统建设管理 20 2.1.5. 系统运维管理 29 2.2. 二级管理要求 43 2.2.1. 安全管理制度 43 2.2.2. 安全管理机构 45 2.2.3. 人员安全管理 49 2.2.4. 系统建设管理 53 2.2.5. 系统运维管理 59 3. 附件：三级安全管理体系文档模板 70 3.1. 上海世博会信息安全策略 70 3.1.1. 安全策略、范围、目标及遵循性 70 3.1.2. 资产分类及控制 70 3.1.3. 人员的信息安全策略 71 3.1.4. 物理及环境安全 71 3.1.5. 计算机和网络的运行管理 72 3.1.6. 系统访问控制 72 3.1.7. 系统开发和维护 73 3.1.8. 个人计算机和信息的安全性 73 3.1.9. 风险管理 73 3.1.10. 业务连续性计划及恢复 74 3.1.11. 遵循性 74 3.2. 上海世安全管理组织 74 3.2.1. 信息安全管理委员会 74 3.2.2. 信息安全管理部 75 3.3. 安全管理制度 76 3.3.1. 资产管理制度 76 3.3.2. 安全管理机构-授权及审批-授权及审批管理制度 76 3.3.3. 安全管理机构-沟通及合作-沟通及合作管理制度 77 3.3.4. 安全管理机构-审核和检查-审核和检查管理制度 77 3.3.5. 人员安全管理-人员录用管理制度 78 3.3.6. 人员安全管理-人员离岗管理制度 78 3.3.7. 人员安全管理-人员考核管理制度 78 3.3.8. 人员安全管理-人员培训管理制度 79 3.3.9. 人员安全管理-外部人员访问管理制度 79 3.3.10. 系统建设管理-系统定级管理制度 79 3.3.11. 系统建设管理-安全方案设计管理制度 80 3.3.12. 系统建设管理-产品采购与使用管理制度 80 3.3.13. 系统建设管理-自行软件开发管理制度 81 3.3.14. 系统建设管理-外包软件开发管理制度 81 3.3.15. 系统建设管理-工程实施管理制度 81 3.3.16. 系统建设管理-测试验收管理制度 82 3.3.17. 系统建设管理-系统交付管理制度 82 3.3.18. 系统建设管理-系统备案管理制度 83 3.3.19. 系统建设管理-安全服务商选择管理制度 83 3.3.20. 系统运维管理-环境管理制度 83 3.3.21. 系统运维管理-资产管理制度 84 3.3.22. 系统运维管理-介质管理制度 84 3.3.23. 系统运维管理-设备管理制度 85 3.3.24. 系统运维管理-监控管理和安全监控中心管理制度 85 3.3.25. 系统运维管理-网络安全管理 86 3.3.26. 系统运维管理-系统安全管理 86 3.3.27. 系统运维管理-恶意代码防范管理？？？？？？ 87 3.3.28. 系统运维管理-密码管理 87 3.3.29. 系统运维管理-变更管理 88 3.3.30. 系统运维管理-备份与恢复管理 88 3.3.31. 系统运维管理-安全事件处置 89 3.3.32. 系统运维管理-应急预案管理 89 3.4. 安全管理操作规程 90 3.4.1. 安全管理组织-关键事务管理规程 90 3.4.2. 安全管理制度制定规程 90 3.4.3. 授权和审批规程 90 3.4.4. 沟通及合作规程 91 3.4.5. 人员安全管理-人员录用-人员录用流程 91 3.4.6. 人员安全管理-人员离岗-人员离岗程序 91 3.5. 安全记录、表格、协议等 91 3.5.1. 安全管理机构-沟通及合作-外联单位联系表 91 3.5.2. 安全管理机构-审核和检查-安全检查表格 92 3.5.3. 人员安