信息安教材资料全等级保护标准体系概述.pptVIP

* 等级保护的安全管理与27000的不同。 安全管理是安全技术实现的保障和补充， 前两个是前提，管人、管过程、管活动。 * 建立一个健全、务实、有效、统一指挥、统一步调的完善的安全管理机构，明确机构成员的安全职责，这是信息安全管理得以实施、推广的基础。其主要工作内容包括对机构内重要的信息安全工作进行授权和审批、内部相关业务部门和安全管理部门之间的沟通协调以及与机构外部各类单位的合作、定期对系统的安全措施落实情况进行检查，以发现问题进行改进 信息安全管理职能部门，各类管理角色； 明确信息安全管理职能部门及各岗位职责； 配备一定数量的系统管理人员、网络管理人员、安全管理人员等，其中安全管理人员应是专职人员不可兼任； 授权审批部门及批准人，对关键活动进行审批； 加强各类管理人员和组织内部机构之间的合作与沟通； 信息安全职能部门定期或不定期召集相关部门和人员召开安全工作会议，协调安全工作的实施； 安全管理人员的安全检查，安全管理职能部门组织相关人员定期进行全面安全检查。 * * 在信息安全中，最活跃的因素是人，对人的管理包括法律、法规与政策的约束、安全指南的帮助、安全意识的提高、安全技能的培训、人力资源管理措施以及企业文化的熏陶， 这些功能的实现都是以完备的安全管理政策和制度为前提。 这里所说的安全管理制度包括信息安全工作的总体方针、策略、规范各种安全管理活动的管理制度以及