56.网络安全等级保护测评2.0作业指导书（安全管理制度）v1.0.xlsxVIP

下载本文档

0
0
约小于1千字
约 1页
2025-09-23 发布于贵州
举报
版权申诉

56.网络安全等级保护测评2.0作业指导书（安全管理制度）v1.0.xlsx

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

序号测评指标控制项检查对象检查方法推荐值判断标准

安全通用要求

1 安全策略 a）应制定网络安全工作的总体方针和安全策略，阐明机构安全工作的总体目标、范围、原则和安全框架等；总体方针策略类文档应核查网络安全工作的总体方针和安全策略文件是否明确机构安全工作的总体目标、范围、原则和各类安全策略；

2 管理制度 a）应对安全管理活动中的各类管理内容建立安全管理制度；安全管理制度类文档应核查各项安全管理制度是否覆盖物理、网络、主机系统、数据、应用、建设和运维等管理内容；

3 b）应对管理人员或操作人员执行的日常管理操作建立操作规程；操作规程类文档应核查是否具有日常管理操作的操作规程，如系统维护手册和用户操作规程等；

4 c）应形成由安全策略、管理制度、操作规程、记录表单等构成的全面的安全管理制度体系；总体方针策略类文档、管理制度类文档、操作规程类文档和记录表单类文档应核查总体方针策略文件、管理制度和操作规程、记录表单是否全面且具有关联性和一致性

5 制定和发布 a）应指定或授权专门的部门或人员负责安全管理制度的制定；部门/人员职责文件等应核查否由专门的部门或人员负责制定安全管理制度；

6 b）安全管理制度应通过正式、有效的方式发布，并进行版本控制；管理制度类文档和记录表单类文档 1)应核查制度制定和发布要求管理文档是否说明安全管理制度的制定和发布程序、格式要求及版本编号等相关内容；2)应核查安全管理制度的收发登记记录是否通过正式、有效的方式收发，如正式发文、领导签署和单位盖章等。

7 评审和修订 a）应定期对安全管理制度的合理性和适用性进行论证和审定，对存在不足或需要改进的安全管理制度进行修订；信息/网络安全主管和记录表单类文档 1)应访谈信息/网络安全主管是否定期对安全管理制度的合理性和适用性进行审定；2)应核查是否具有安全管理制度的审定或论证记录，如果对制度做过修订，核查是否有修订版本的安全管理制度。