等级保护三级信息系统规章制度应用清单.docxVIP

实用标准文档 实用标准文档 文案大全 文案大全 信息系统 信息安全等级保护-管理部分 2015年12月14日 注：以下所提供的材料包括制度、文档和记录清单。 目录 TOC \o 1-5 \h \z \o Current Document 安全管理制度 5 \o Current Document 安全管理 5 \o Current Document 制定和发布 5 \o Current Document 评审和修订 6 \o Current Document 安全管理机构 6 \o Current Document 岗位职责文件 6 \o Current Document 22 人员配备 7 \o Current Document 授权和审批 8 \o Current Document 沟通和合作 9 \o Current Document 安全检查 9 \o Current Document 人员安全管理 10 \o Current Document 人员录用 1.0 \o Current Document 人员离岗 1.1 \o Current Document 人员考核 1.2 \o Current Document 安全意识教育和培训 12 \o Current Document 外部人员访问管理 .13 \o Current Document 系统建设管理 14 \o Current Document 系统定级 1.4 \o Current Document 安全方案设计 14 \o Current Document 产品采购和使用 15 \o Current Document 自行软件开发 16 \o Current Document 外包软件开发 16 \o Current Document 工程实施 17 \o Current Document 测试验收 1.7 \o Current Document 系统交付 1.8 \o Current Document 安全服务商选择 19 系统运维管理 5.1 环境管理 5.2 资产管理 5.3 介质管理 5.4 设备管理 5.5 网络安全管理 错误!未定义书签。 5.6 系统安全管理 5.7 恶意代码防管理 5.8 变更管理 错误!未定义书签。 5.9 备份与恢复管理 5.10 安全事件处置 5.11 应急预案管理 21 5 21 21 22 23 25 26 28 28 29 1安全管理制度 1.1安全管理 一、 制度 1） 《安全工作的总体方针、政策性文件和安全策略文件》 容包括机构安全工作的总体目标、围、方针、原则和安全框架等。 2） 《安全管理制度》 容包括物理、网络、主机系统、数据、应用、建设和管理等层面各 类管理容。 3） 制度体系 包括由总体方针、安全策略、管理制度、操作规程等构成。 二、 文档 1）《日常管理操作的操作规程》 容包括如系统维护手册和用户操作规程等 1.2制定和发布 一、 制度 1） 《制度制定和发布要求管理文档》 容包括安全管理制度的制定和发布程序、格式要求及版本编号等 2） 《安全管理制度文档》 容包括文档的正式发布时间，适用和发布围，版本标识，管理层的 签字或单位盖章；各项制度的文档格式等等; 二、 记录 1） 《管理制度评审记录》 容包括相关人员的评审意见。 2） 安全管理制度的收发登记记录 容包括收发通过正式、有效的方式（如正式发文、领导签署和单位 盖章等），发布围要求。 1.3评审和修订 一、 制度 1）修订过的安全管理制度 二、 记录 1） 《安全管理制度评审记录（修订时）》 容包括相关人员的评审意见，评审周期。 2） 《安全管理制度的检查/评审记录》 安全管理制度的修订版本 3） 全管理制度体系的评审记录 容包括相关人员的评审意见，评审周期 2安全管理机构 2.1岗位职责文件 制度 1） 《部门、岗位职责文件》 容包括安全管理机构的职责，机构各部门的职责和分工，部门职责 涵盖物理、网络和系统安全等各个方面； 安全主管、安全管理各个方面的负责人、机房管理员、系统管理员、 网络管理员、安全管理员等各个岗位 各个岗位的职责围清晰、明确； 各个岗位人员应具有的技能要求； 2） 《信息安全管理委员会职责文件》 容包括委员会职责和其最高领导岗位的职责； 二、 记录 1） 《安全管理委员会或领导小组最高领导委任授权书》 容包括本单位主管领导的授权签字 2） 《日常管理工作执行情况的工作记录》 容包括安全管理各部门和信息安全管理委员会或领导小组日常工作 的执行情况的记录 2.2人员