内蒙古大学-校园网计算机安全防护服务器安全.pptVIP

是否有系统的管理体系？ 管理体系是否经过论证？ 管理制度的执行情况如何？ 有没有日常记录？ * 是否设立了信息安全管理工作的职能部门？ 系统管理员、网络管理员、安全管理员是否分别为专人负责？没有兼任？ 关键事务岗位是否配备多人共同管理？ 对系统变更、重要操作、物理访问和系统接入等事项是否有审批程序？ 是否有检查机制？检查内容包括现有安全技术措施的有效性、安全配置与安全策略的一致性、安全管理制度的执行情况等。 * 组织人员是否签署保密协议？ 关键岗位人员离岗是否承诺调离后的保密义务？ 是否有明确的安全责任和惩戒措施？ 是否有明确的安全教育和培训计划？ 是否有 对外部人员允许访问的区域、系统、设备、信息等内容的书面规定，并按照规定执行？ * 对安全方案的管理是否基于《基本要求》并依据风险分析的结果补充和调整安全措施？ 是否对方案的合理性和正确性进行论证和审定？ 系统所用产品是否符合国家有关规定？ 是否有专门的部门或人员负责工程实施过程的管理？ 是否有详细的系统交付文档？ 是否委托公正的第三方测试单位对系统进行安全性测试，并出具安全性测试报告？ * 30服务： 漏洞扫描服务； 紧急救援服务； 应急预案与应急演练服务；