基层单位信息系统安全等级保护三级管理制度信息系统安全管理制度管理规定.doc.docx

1 基层单位信息系统安全等级保护三级管理 制度 -信息系统安全管理制度管理规定 1 版本号： 1.0. 0423 信息系统安全管理制度管理规定 第一章总则 第一条为了进一步规范我单位信息系统安全管理制度的管 理工作， 根据《中华人民共和国计算机信息系统安全保护条例》 、 《信息安全等级保护管理办法》、《信息系统安全管理要求》（GBT 20269-2006）和其他有关法律法规的规定，结合本单位实际，特 制定本规定。 第二条本规定所称的信息系统涵盖我单位办公内网和生产 外网，安全管理按照国家信息安全等级保护三级的标准实施。 第三条我单位信息系统的安全管理制度（以下简称管理制 度）的制定、 论证、 审定、 发布、 评审和修订工作， 适用本规定。 第二章管理制度内容 第四条管理制度包括安全管理策略、 安全管理规章制度、 操 作规程三个层次的文档，包含以下方面的内容： （一） 计算机信息系统资源安全管理方面； （二） 计算机信息系统和数据库安全管理方面； （三） 计算机信息网络安全管理方面； 四）计算机信息系统应用安全管理方面； （五）计算机信息系统运行安全管理方面； （六）计算机信息安全管理方面。 第三章制定与发布 第五条我单位信息安全领导小组负责组织、 指导管理制度的 制定、发布和实施。单位信息中心为我单位信息安全职能部门， 负责具体承担管理制度的草拟、论证并上报领导小组审定。 第六条安