需要的制度和记录信息安全管理 ).pdfVIP

安全子类管理制度制度说明/等级保护要求

信息安全方针策略是最高层的安全文件，说

明机构安全工作的总体目标、范围、原则和

信息安全总体方针和安全框架；

安全策略安全管理制度用来规范信息系统生命周期相

重要管理内容的安全关活动，以安全方针政策为指导；

管理制度

管理制度安全操作规程则是各项具体活动的步骤和方

重要管理操作的操作法，可以是一个操作手册，一个流程表单或

规程一种实施方法，但必须能够明确体现或执行

信息安全策略、信息安全制度所要求的策略

或原则。

1.应指定或授权专门的部门或人员负责安全

管理制度的制定；

2.安全管理制度应具有统一的格式，并进行

版本控制；

3.应组织相关人员对制定的安全管理制度进

制定和发布——管理制度正

行论证和审定；

收发文

4.安全管理制度应通过正式、有效的方式发

布；

5.安全管理制度应注明发布范围，并对收发

文进行登记。

1.信息安全领导小组应负责定期组织相关部门和

相关人员对安全管理制度体系的合理性和适用性

评审和修订——进行审定；新记录

2.应定期或不定期对安全管理制度进行检查制度

和审定，对存在不足或需要改进的安全管理

制度进行修订。

1.应设立信息安全管理工作的职能部门，设

立安全主管、安全管理各个方面的负责人岗

位，并定义各负责人的职责；

2.应设立系统管理员、网络管理员、安全管

理员等岗位，并定义各个工作岗位的职责；

3.应成立指导和管理信息安全工作的委员会

岗位设置安全管理机构部门和或领导小组，其最高领导由单位主管领导委

人员配备岗位职责任或授权；

4.应制定文件明确安全管理机构各个部门和