信息安全等级保护评估与管理方案.docxVIP

信息安全等级保护评估与管理方案

目录

一、总则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

二、组织机构与职责．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

2.1组织架构．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

2.2职责分工．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

2.2.1信息安全领导小组．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

2.2.2信息安全部门．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

2.2.3业务部门．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

2.3制度建设．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．14

三、等级保护定级．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．16

3.1定级流程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．17

3.2定级方法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．18

3.3定级结果．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19

四、安全保护要求．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．22

4.1通用要求．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．24

4.1.1网络安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．25

4.1.2设备安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．26

4.1.3应用安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．27

4.1.4数据安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．29

4.1.5运行安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．32

4.2基本要求．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．33

4.2.1安全管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．35

4.2.2技术管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．36

4.2.3应急管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．36

五、评估流程与方法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．38

5.1评估准备．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．41

5.2自我评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．43

5.3专家评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．44

5.4评估结果．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．45

六、等级保护建设．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．46

6.1安全策略制定．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．47

6.2安全措施实施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．49

6.2.1网络安全措施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．49

6.2.2设备安全措施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．50

6.2.3应用安全措施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．52

6.2.4数据安全措施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．54

6.2.5运行安全措施．．．．．．．．．．．．．．