单位内部网络信息安全制度汇编.pdfVIP

《单位内部网络信息安全制度汇编（试行）》

目录

一、相关术语9

1、缩写9

2、制度适用范围：9

3、术语定义9

一、网络信息安全总体策略11

第一章总则11

第二章术语定义11

第章组织职责11

第四章管理原则11

第五章总体目标11

第六章安全框架12

第七章策略制定与维护13

二、信息等级保护体系制定和发布管理规定15

第一章总则15

第二章职责15

第五章文件起草16

第六章文件评审17

第七章文件发布18

附录一、X（X市民政局）管理制度发布记录表19

、等级保护体系评审和修订管理规定20

第一章总则20

第二章评审程序20

第章修订程序21

四、信息安全管理组织架构22

第一章总则22

第二章组织目标22

第章信息安全组织架构22

第四章组织的信息安全职责描述23

五、信息系统安全检查管理规定25

第一章总则25

第二章适用范围25

第章术语定义25

第四章组织职责25

第五章通用要求25

第六章安全检查准备26

第七章安全检查报告26

第八章安全检查整改27

第九章检查工具的使用27

附录一：安全检查情况汇总表28

附录二：信息系统安全检查表29

六、信息安全组织架构与岗位职责31

第一章总则31

第二章信息化领导小组31

七、人员管理制度34

第一章总则34

第二章术语定义34

笫章组织职责34

第四章入职管理34

第五章在岗管理35

第六章纪律处理过程35

第七章调动管理35

第八章离岗管理36

八、网络安全培训和考核管理规定37

第一章总则37

第二章组织职责37

第章安全培训管理程序37

第五章安全考核管理程序38

九、第方机构安全管理规定39

第一章总则39

第二章术语定义39

第章组织职责39

第五章驻场外包人员安全管理要求39

第六章临时来访人员安全管理要求40

第七章外包服务质量考核与评价40

第八章外包人员离场安全要求41

十、计算机及网络保密规定42

十一、信息系统测试管理办法44

第一章总则44

第二章测试组工作职责44

第章新业务系统上线测试管理办法45

第四章常规版本升级测试管理办法46

十二、信息安全建设管理规定48

第一章总则48

第二章适用范围48

第章组织职责48

第四章系统定级48

笫五章安全检查报告49

第六章系统建设50

第七章系统备案50

第八章系统测评51

第九章系统终止51

附录一、系统安全设计方案评审表53

附录二、系统测试验收评审表54

附录、系统转移、终止或废弃申请表55

十、项目管理规定56

第一章总则56

第二章适用范围56

第章职责与权限56

第四章项目立项56

第五章项目计划57

第六章项目实施57

第七章项目监控58

第八章项目收尾58

十四、工作环境管理规定59

第一章总则59

第二章适用范围59

第章术语定义59

第四章办公区域访问控制59

第五章办公环境安全59

第七章办公用计算机安全60

第八章监督和检查63

十五、信息系统资产管理规定64

第一章总则64

第二章适用范围64

第章术语定义64

第四章职责64

笫五章资产分类64

第六章资产分级65

第七章信息资产标识65

第八章信息资产维护66

第九章闲置报废资产管理66

附录一、（XX市民政局）XXXX系统信息资产清单68

十六、存储介质管理规定69

第一章总则69

第二章适用范围69

第章术语定义69

第四章组织职责69

第五章存储介质标识69

第六章存储介质访问69

第七章存储介质保管70

第八章介质维修70

第九章存储介质销毁70

附录一、存储介质清单72

附录二、存储介质销毁申请表73

十七、信息系统运维监控管理规定74

第一章总则74

第二章适用范围74

第章术语定义74

第四章组织职责74

第五章监控管理要求75

第六章运维监控工作流程75

十八、网络系统运行管理规定77

第一章总则77

第二章组织职责77

第章网络资源的数据管理77

第四章网络资源的申请78

笫五章网络资源的使用78

第六章网络资源的建设78

第七章网络资源的变更79

第八章网络