档案信息系统安全保护的管理要求.pdfVIP

档案信息系统安全保护的管理要求

一级二级

等保二级要求等保三级要求档案行业要求

酶［丽

•应制定信息安全工作的8体针和安全策略，说

明机构安全工作的总体目标、范围、原则和安全框

架等；

•安全管理制度、操作规程应涵

L1管理制•应形成由安全策略、管理制度、操作规程等构成

•应对安全管理活动中重要的管理内容建立安全管盖档案信息系统建设、运维的

度的全面的信息安主管理制度体系.

理制度；所有工作环节。

•应对安全管理人员或操作人员执行的重要管理提

1安全管

作建立操作规程.

理制度

•应指定或授权专门的部［或人员负责安全管理制•安全管理制度应具有统一的格式，并进行版本控

度的制定；制；

L2制定和

•应组织相关人员对制定的安全管理制度进行论证•安全管理制度应通过正式、有效的式发布；

发布

和审定；•安全管理制度应注明发布范围，并对收发文进行

•应将安全管理制度以某牌式发布到相关人员手登记.

一级

等保二级要求等保三级要求

档案行业要求

悔

中.

•信息安全领导小组应负责定期组织相关部门和

相关人员对安全管理制度体系的合理性和适用性

1.3评审和•应定期对安全管理制度进行评审，对存在不足或进行审定；

修订需要改进的安全管理制度进行修订.•应定期或不定期对安全管理制度进行检查和审

定，对存在不足或需要改进的安全管理制度进行

修订.

♦应设立信息安全管理工作的职能部门，设立安全

主管、安全管理各个面的负责人岗位，并定义

•应设立安全主管、安全管理各个面的负责人支•档案馆领导负责对系统权限

各负责人的职责；

2安全省2.1岗位设位，并定义各负责人的职责；控制、档案数据处置等重要系