- 1、本文档共3页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
安全审计管理制度
安全审计管理制度安全审计是从管理和技术两个方面检查安全策略和控制措施的执行情况,进而发现安全隐患的过程。 信息安全管理部门定期进行安全审计工作,应根据审计内容确定安全审计周期。信息安全管理部门负责制定信息安全审计工作的组织方式和对审计结果的处理方法。安全审计分为管理和技术两个方面。 所有人员(包括第三方)都应履行其在业务流程中承担的职责,管理人员应在其职责范围内确保安全策略和控制措施得到有效落实。管理审计侧重检查以上内容的执行结果和执行过程。 技术审计检查安全策略和控制措施中技术层面的落实情况。必要时技术审计可以利用专业技术手段和适当的审计工具进行。安全审计范围包括: 1:服务器和重要客户端上的所有操作系统用户和其他用户; 2:网络、安全设备上的所有用户; 3:执行安全管理制度填写各类记录表单的相关人员。 资产责任人为安全审计提供支持,对安全审计中发现的问题进行分析,确定并采取必要的整改措施。网络与信息安全领导小组应跟踪督促责任人按期完成整改。制定基于审计结果的奖惩措施,纳入被审计方的考核内容。安全审计方应秉承客观、公正、公平的原则实施审计活动。 审计方与被审计方保持相对独立,包括审计职责和流程,以确保审计结果的公正可靠。 审计方应详细记录安全审计活动过程和后续整改工作过程。安全审计活动和后续整改工作应被正式记录并保存。为最大限度降低安全审计对正常运营造成的影响,采用以下措施控制安全审计过程: 1:审计时间、内容和范围应得到网络与信息安全领导小组办公室的批准; 2:有可能对关键业务系统造成负面影响的安全审计活动必须经过网络与信息安全领导小组的批准; 3:明确审计所需的资源,做好工作计划和安排; 4:检查应仅限于对系统的“只读”访问;非“只读”访问仅限于被隔离的数据拷贝,并在检查结束后删除全部修改的内容; 5:特殊或者额外的处理要求应与相关业务部门确认,并得到管理部门批准; 6:审计所涉及的所有访问过程都应被监控并记录,以便跟踪调查;7:审计过程的所有程序、要求和职责都应被记录在案。 第十一条 严密保护审计记录,防止审计记录用于不良目的,避免泄露被审计对象的安全属性。严密保护审计工具,防止任何不当使用行为对系统的安全性造成威胁。 制订日期:2017-10-081
您可能关注的文档
- 学科竞赛:大学生创新能力培养的新路径-.doc
- 学讲话、促发展.doc
- 学科评分参考(语文).pdf
- 学科规划会上讲话.doc
- 学考《有机化学》推断题突破练.doc
- 学院党风廉政制度.doc
- 学院学生请假流程规范.doc
- 学院冬季送温暖活动策划方案.doc
- 学院教师进修培养管理办.docx
- 学院辅导员先进事迹材料.docx
- 2024至2030年中国人造棉面料行业投资前景及策略咨询报告.docx
- 重庆市渝中区遴选公务员2024年国家公务员考试考试大纲历年真题10340笔试历年典型考题及解题思路附.docx
- 2024至2030年中国甲基苯乙酮行业深度调研及发展预测报告.docx
- 2024至2030年中国羚羊角类饮片行业深度调查与前景预测分析报告.docx
- 重庆市面向中国农业大学定向选调2024届大学毕业生2024年国家公务员考试考试大纲历年真题14笔试历.docx
- 重庆市面向西北工业大学定向选调2024届大学毕业生00笔试历年典型考题及解题思路附答案详解.docx
- 中国不动杆菌感染治疗药行业市场现状分析及竞争格局与投资发展研究报告2024-2029版.docx
- 2024至2030年全球与中国ETL软件市场现状及未来发展趋势.docx
- 初中八年级(初二)生物下册期末考试1含答案解析.docx
- 干簧式继电器项目申请报告.docx
文档评论(0)