安全管理体系建设方案.docx

安全管理体系建设方案

沈阳赛宝科技服务有限公

2018年7月19日

TOC\o1-5\h\z概述 1

LI?ft 1

1?2目标 1

安全管理体系框架图 2

安全管理制度体系 2

3?1安全方针政策 2

3.2安全管理制度 2

\oCurrentDocument技术标准、规范 3

流程?表单及记录 4

1概述

1.1简介

安全管理体系建设包含：安全管理制度、安全管理机构、人员安全管理、系统建设安全管理和系统运维安全管理等各个方面，依据相笑的安全准则，结合企业自身及网络系统的构成特点，确定具体的各方面的制度。

1?2目标

安全管理机构：包括职能部门岗位设置；系统管理员、网络管理员安全管理员的人员配备；授权和审批；管理人员、内部机构和职能部门间的沟通和合作；定期的安全审核和安全检查。

安全管理制度：包括安全策略、安全制度、操作规程等的管理制度；管理制度的制定和发布；管理制度的评审和修订。

人员安全管理：包括人员录用；人员离岗；人员考核；安全意识教育和培训；夕卜部人员访问管理。

系统建设管理：包括系统定级；安全方案设计；产品采购和使用；自行软件开发；外包软件开发；工程实施；测试验收；系统交付；系统备案；等级测评；安全服务商选择。

系统运维管理：包括机房环境管理；信息资产管理；介质管理；设备管理；监控管理和安全管理中心；网络安全管理；系统安全管理；恶意代码防范管理；密码管理；变更管理；备份与恢复管理；安全事件处置；应急预案管理。

2安全管理体系框架图

安全管理制度体系层次图:

信息安个方针政策，总体安全，说明机构女全工作的总体hl标、范昧原则和安全框架等对安全管理活动4?

信息安个方针政策，总体安全，说明机构女全工作的总体hl标、范昧原则和安全框架等对安全管理活动4?的各类管理内容建芷安全管理制度,约束管理行为

第三层

技术标准、规范

规范安全符理制度的J!体技术实现细节?对管理人员或操作人员执行的H常管理操作建立操作规程安全制度、规范实施时所需履行的流程，及需填写的表单，用于记录数据、监控实施

第四层

流程、表单.记录\ 3安全管理制度体系

第四层

流程、表单.记录

\ 3安全管理制度体系

?3?1安全方针政策

最高方针，纲领性的安全策略主文档，陈述本策略的LI的、适用范圉、信息安全的管理意图、支持H标以及指导原则，信息安全各个方面所应遵守的原则方法和指导性策略。

3?2安全管理制度

各类管理规定、管理办法和暂行规定。从安全策略主文档中规定的安全各个方面所应遵

守的原则方法和指导性策略引出的具体管理规定、管理办法和实施办法，是必须具有可操作性，而且必须得到有效推行和实施的。

安全管理制度要求见下图，在建立制度的时候可以参考:

3.3 技术标准、规范

技术标准和规范是针对具体管理行为进行规范化操作流程的规定，包括各个安全等级区

域网络设备、主机操作系统和主要应用程序的应遵守的安全配置和管理的技术标准和规范。

技术标准和规范将作为各个网络设备、主机操作系统和应用程序的安装、配置、采购、项訂

评审、日常安全管理和维护时必须遵照的标准，不允许发生违背和冲突。

例如制度及规范类文档如下：

表1管理制度及规范文档

序号

管理制度及规范文档

1

机构总体安全方针和政策方面的管理制度

2

安全管理活动中的各类管理内容的相矢管理制度

3

部门设置、岗位设苣及工作职责定义方而的管理制度

4

授权审批、审批流程等方而的管理制度

5

与外联单位、供应商等合作相矢管理制度

6

安全审核和安全检杳方面的管理制度

7

管理制度、操作规程修订、维护方面的管理制度

8

人员录用、离岗、考核等方而的管理制度

9

人员安全教育和培训方面的管理制度

10

人员签署保密协议相矢管理制度

11

第三方人员访问控制方而的管理制度

12

工程实施过程方面的管理制度

13

安全方案设计相尖管理制度

14

产品选型、米购方面的管理制度

15

软件外包开发或自我幵发方而的管理制度

16

测试、验收方而的管理制度

17

系统父付相矢管理制度

18

机房安全管理方而的管理制度

19

办公环境安全管理方而的管理制度

20

资产、设备、介质安全管理方而的管理制度

21

信息分类、标识、发布、使用方而的管理制度

22

配套设施、软硬件维护方面的管理制度

23

网络安全管理（网络配置、账号管理等）方面的管理制度

24

系统安全管理（系统配置、账号管理）方而的管理制度

25

系统监控、风险评估、漏洞扫描方而的管理制度

26

病毒防范方而的管理制度

27

系统变更控制方面的管理制度

28

密码管理方而的管理制度

29

备份和恢复方而的管理制度

30

安全事件报告和处苣方而的管理制度

31

应急响应方法、应急响应