信息系统安全等级保护第一级检查-管理要求+技术要求.pdfVIP

检查范围检查内容

安全管理制度管理制度

安全管理机构人员配备

人员录用

人员安全管理

外部人员访问管理

系统定级

安全方案设计

系统建设管理产品采购和使用

工程实施

测试验收

环境管理

资产管理

设备管理

网络安全管理

系统运维管理

系统安全管理

恶意代码防范管理

安全事件处置

物理访问控制

物理安全

温湿度控制

结构安全

访问控制

网络安全

网络设备防护

恶意代码防范

主机安全身份鉴别

访问控制

软件容错

应用安全

身份鉴别

访问控制

数据安全及备份恢复备份和恢复

检查项

检查是否建立日常管理活动中常用的安全管理制度。

否配备一定数量的系统管理员、网络管理员、安全管

专门的部门或人员负责对信息系统建设运维相关的人员