2022信息安全技术 信息系统安全运维管理指南.docxVIP

信息安全技术 信息系统安全运维管理指南 目 次 前言 II 引言 III 范围 1 规范性引用文件 1 术语和定义 1 缩略语 2 信息系统安全运维体系 2 安全运维模型 2 安全运维活动分类 3 安全运维活动要素 3 安全运维管理原则 3 安全运维策略 3 安全运维策略制定 3 安全运维策略评审 4 安全运维组织 4 安全运维的角色和责任 4 聘用前审查 5 工作履责 5 聘用终止和变更 6 安全运维规程 6 资产管理 6 日志管理 7 访问控制 7 密码管理 8 漏洞管理 9 备份 9 安全事件管理 9 应急响应 11 安全运维支撑系统 11 信息系统安全服务台 11 资产管理系统 11