EBS运营机构管理制度建设情况对照表.docVIP

运营机构管理制度建设情况对照表 序号 审查项 实施规则条款号 审查要求 运营机构管理制度文件名称及条款 备注 1 运营岗位人员和职责设置方案 【实施规则】5.1.2（7） 应建立相关制度明确运营岗位角色职责； 应设置信息安全和运行维护相关职责的岗位和人员； 应提供运营岗位列表。 2 操作及运行过程监控管理 应建立操作及运行过程监控管理 制度中应包括对重要操作进行监控并记录日志，包括登录退出、用户管理、备份恢复、异常事件等； 制度中应对系统的运行状况、用户行为等的监测给出规定，要求记录日志，要求能够发现异常情况并报警； 当信息安全或运维服务外包时，应制定对外包方的监管要求，提供相应证据证明外包方满足要求。 3 变更管理 应建立变更管理制度； 制度中应包括变更审批流程、变更实施流程、变更不成功的回退恢复等； 制度中应包括对变更影响的评估； 变更审批记录、自测记录或报告、变更布署过程记录、通知报告记录等应妥善保存。 4 业务连续性和应急响应 应制定业务连续性计划和应急预案； 业务连续性计划应明确业务连续性保障措施并定期评估、修订； 应急预案应包括应急组织、响应、处置等； 如果业务连续性措施和应急响应部分外包时，应明确业务连续性要求和监督方式，界定双方职责。 5 安全审计管理 应建立安全审计管理 制度应包括审计组织、审计内容、整改流程等。 6 日志