信息安全等级保护安全建设培训-信息安全管理-2.pdfVIP

信息安全等级保护基本要求-管理篇 系统运维管理 环境管理  网络安全管理  系统安全管理 资产管理  恶意代码防范管理 介质管理  密码管理 设备管理  变更管理 监控管理和安全  备份与恢复管理 管理中心  安全事件处置  应急预案管理 系统运维管理  环境管理- a （0.5 ）  应指定专门的部门或人员定期对机房供配电、 空调、温湿度控制等设施进行维护管理 机房运维人员、维护频率、维护内容 1）有专人或部门负责对机房设施的维护 2 ）有机房维护记录 3 ）记录内容完整，维护日期、维护人、维护设备、 故障原因、维护结果等 系统运维管理  环境管理- b （0.5 ）  应指定部门负责机房安全，并配备机房安全管 理人员，对机房的出入、服务器的开机或关机 等工作进行管理 机房运维人员、管理规定 1）有专门部门负责对机房安全管理工作 2 ）有岗位职责文档描述机房安全责任部门和岗位职 责 系统运维管理  环境管理- c （0.2 ）  应建立机房安全管理制度，对有关机房物理访 问，物品带进、带出机房和机房环境安全等方 面的管理作出规定 机房安全管理制度 1）建立了机房安全管理制度 2 ）制度内容覆盖机房物理访问、物品带进、带出机 房和机房环境安全等方面。 3 ）现场观察机房安全管理实际情况符合制度规定 系统运维管理  环境管理- d （0.2 ）  应加强对办公环境的保密性管理，规范办公环 境人员行为，包括工作人员调离办公室应立即 交还该办公室钥匙、不在办公区接待来访人员、 工作人员离开座位确保终端计算机退出登录状 态和桌面上没有包含敏感信息的纸档文件等 1）制度中有对办公环境保密性进行管理、规范人员 行为的相关内容。 2 ）管理内容全面，包括人员离岗管理、来访人管理、 终端桌面保密管理等 3 ）现场观察办公桌面及终端屏保情况。 系统运维管理  资产管理- a （0.2 ）  应编制并保存与信息系统相关的资产清 单，包括资产责任部门、重要程度和所处 位置等内容 1）已建立资产清单 2 ）资产清单内容全面，覆盖资产责任人、所 属级别、所处位置、所处部门等方面。 系统运维管理  资产管理- b （0.5 ）  应建立资产安全管理制度，规定信息系 统资产管理的责任人员或责任部门，并规 范资产管理和使用的行为 资产安全管理制度 1）已建立资产管理制度 2 ）制度内容全面，包括职责划分、资产使用 及维护等方面相关管理活动