信息安全防护体系运行管理办法.docxVIP

** 系统网络信息安全防护体系 运行管理办法 （初稿 -参考资料） 二。。九年二月 目录 第壹章总则2 目的2 适用范围2 管理职责2 第二章安全管理员职责3 第三章安全产品的管理4 日常维护管理4 故障管理4 变更管理5 安全管理6 例行安全管理6 应急安全管理9 附件10 附件壹：漏洞扫描申请方案 10 附件二：运行管理方案 11 第壹章总则 目的 根据《X单位系统网络和信息安全总体方案》和《x单位系统网络 和信息安全管理岗位及其职责》，为进壹步规范 X单位系统网络信息 安全防护体系配置的安全产品的运行管理工作，提高 x 单位系统信息 安全管理水平，保证安全产品的有效性，特制定本办法。 适用范围 《运行管理办法》适用于X单位总部、各省级局和地市级局对X单 位系统网络信息安全防护体系统壹部署的防火墙、入侵检测系统、防 病毒系统和漏洞扫描系统、桌面安全防护系统、安全审计系统等安全 产品的运行管理。 X 单位总部、各省级局和地市级局对所配置的其它同类安全产品 的运行管理参照本办法执行。 管理职责 X单位总部负责总部网络中部署的安全产品的运行管理工作；且 负责汇总各省级局上报的安全产品运行管理方案；分析安全风险和存 于的安全隐患，形成报表，监督指导各省级局解决发现的安全问题。 各省级局负责本单位网络中部署的安全产品的运行管理工作；负 责汇总各地市级局上报的安全产品运行管理方案，形成本省