现场测评指导书（三级）-安全管理制度.pdfVIP

现场测评指导书（三级）

安全管理制度

日期：2019.9.30

安全控制点控制项检查内容

a）应制定网络安全工作应核查网络安全工作的总

的总体方针和安全策略，体方针和安全策略文件是

安全策略阐明机构安全工作的总体否明确机构安全工作的总

目标、围、原则和安全体目标、围、原则和各

框架等。类安全策略。

应核查各项安全管理制度

a）应对安全管理活动中

是否覆盖物理、网络、主

的各类管理内容建立安全

机系统、数据、应用、建

管理制度；

设和运维等管理内容。

应核查是否具有日常管理

b）应对管理人员或操作

操作的操作规程，如系统

管理制度人员执行的日常管理操作

维护手册和用户操作规程

建立操作规程；

等。

c）应形成由安全策略、应核查总体方针策略文件

管理制度、操作规程、记、管理制度和操作规程、

录表单等构成的全面的安记录表单是否全面且具有

全管理制度体系。关联性和一致性。

a）应指定或授权专门的应核查是否由专门的部门

部门或人员负责安全管理或人员负责制定安全管理

制度的制定；制度。

1)应核查制度制定和发布

要求管理文档是否说明安

制定和发布全管理制度的制定和发布

程序、格式要求及版本编

b）安全管理制度应通过

号等相关