学习教育信息安全检查实施规划方案.docxVIP

学习教育信息安全检查实施规划方案 学习教育信息安全检查实施规划方案 学习教育信息安全检查实施规划方案 附件 2 国家书息安全等级保护二级标准自查模板 安全管理机构 自查项目 自查结果 序 基本要求 不 备注 控制点 号 是 否 适 用 应建立安全主管、安全管理各个方面的负责人岗位，并定义各负责人的职责； 岗位设 1b) 应建立系统管理员、网络 置 管理员、安全管理员等岗位， 并定义各个工作岗位的职 责； 应装备必定数目的系统管理员、网络管理员、安全管 人员配理员等； 2 b) 安全管理员不可以兼任网络 管理员、系统管理员、数据 库管理员等。 应依据各个部门和岗位的 职责明确受权审批部门及批 准人，对系统投入运转、网 受权和 3络系统接入和重要资源的访 审批 问等重点活动进行审批； 应针对重点活动成立审批流程，并由同意人署名确认。 应增强各种管理人员之间、组织内部机构之间以及信息安全职能部门内部的合 交流和 4作与交流； 合作 应增强与兄弟单位、公安 机关、电信企业的合作与沟 通。 — 1 — 安全管理员应负责按期进审察和 行安全检查，检查内容包含 5 检查系统平时运转、系统破绽和 数据备份等状况。 安全管理制度 自查项目 自查结果 序 基本要求 不 备注 控制点 号 是 否 适 用 应拟订信息安全工作的整体目标和安全策略，说明机构安全工作的整体目标、范围、原则和安全框架等； 管理制