安全专项方案审查制度.docxVIP

安全专项方案审查制度 1. 引言 本制度是为了保障企业信息系统安全、避免信息安全风险，提高企业安全管理能力，完善管理制度，并进一步规范安全运营管理工作，详细规定了针对企业安全专项方案的审查机制和程序。 2. 适用范围 本制度适用于企业内部各类安全专项方案的编制、审查及实施。 3. 安全专项方案的编制 3.1 分类编制 针对不同的安全风险，安全专项方案也有不同的编制方式。可以按项目、按区域、按时间、按安全等级等多种方式划分，每种划分方式可以有不同的安全专项方案。 3.2 内容要求 安全专项方案是一种针对具体风险场景的应急预案，包括场景描述、应对方法、防范措施等，必须包含以下内容： 编制单位及日期； 安全专项方案名称； 相关系统或应用名称及版本号； 安全风险描叙； 安全风险级别、威胁等级及脆弱性分析； 应对方法及处置步骤； 应急处置机构及人员； 应急处置技术支持单位及人员。 3.3 审查机制 安全专项方案涉及大量的信息资源，为保证安全专项方案能够达到预期效果，必须进行严格的审查。 审查标准：参考企业IT安全管理规定； 审查程序：编制单位在提交安全专项方案前必须经过内部自查并经过内部审核后提交给企业专门的安全审核机构； 审查方式：安全专项方案需通过预审和最终权限审查。 4. 安全专项方案的实施 4.1 机构设置 为了保证安全专项方案能够及时、有效地得到实施，必须成立专门的应急处置机构。