GB/T 37094-2018信息安全技术　办公信息系统安全管理要求.pdf

ICS35.040 L80 中华人 民共和 国国家标准 / — GBT37094 2018 信息安全技术 办公信息系统安全管理要求 — Informationsecurittechnolo Securitmanaementreuirementsfor y gy y g q officeinformationsstems y 2018-12-28发布 2019-07-01实施 国家市场监督管理总局 发 布 中国国家标准化管理委员会 / — GBT37094 2018 目 次 前言 ………………………………………………………………………………………………………… Ⅰ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 管理要求 ………………………………………………………………………………………………… 1 4.1 建设管理 …………………………………………………………………………………………… 1 4.1.1 方案设计 ……………………………………………………………………………………… 1 4.1.2 产品采购和使用 ……………………………………………………………………………… 1 4.1.3 软件开发 ……………………………………………………………………………………… 2 4.1.4 工程实施 ……………………………………………………………………………………… 2 4.1.5 测试验收 ……………………………………………………………………………………… 2 4.1.6 系统交付 ……………………………………………………………………………………… 2 4.1.7 服务商选择 …………………………………………………………………………………… 3 4.2 系统运维管理 ……………………………………………………………………………………… 3 4.2.1 环境管理 ……………………………………………………………………………………… 3 4.2.2 资产管理 ……………………………………………………………………………………… 3 4.2.3 设备管理 ……………………………………………………………………………………… 3 4.2.4 监控管理 ……………………………………………………………………………………… 3 4.2.5 安全管理 ……………………………………………………………………………………… 4 4.2.6 变更管理 ……………………………………………………………………………………… 4 4.2.7 备份与恢复管理 ……………………………………………………………………………… 5 4.2.8 应急响应管理 ………………………………………………………………………………… 5 4.2.9 维修和报废管理 ……………………………………………………………………………… 5 4.3 制度管理 …………………………………………………………………………………………… 5