07、安全管理机构人工测评核查表（三级）.pdfVIP

安全管理机构

山西省信息化和信息安全评测中心

被测系统详细信息

系统名称

重要等级

IP地址

主要用途

负责人

评人员

评日期

签字确认

控制点测评项测评对象

信息/网络

a)应成立指导和管理网络安全工作的安全主管、

委员会或领导组，其最高领导由单管理制度类

位主管领导担任或授权；文档和记录

表单类文档

信息/网络

b)应设立网络安全管理工作的职能部

安全主管、

8.1.7.1岗位设置门，设立安全主管、安全管理各个方

管理制度类

面的负责人岗位，并定义各负责人的

文档和记录

职责；

表单类文档

信息/网络

c)应设立系统管理员、审计管理员和安全主管、

安全管理员等岗位，并定义部门及各管理制度类

个工作岗位的职责。文档和记录

表单类文档

信息/网络

安全主管、

a)应配备一定数量的系统管理员、审

管理制度类

计管理员和安全管理员等；

8.1.7.2人员配备文档和记录

表单类文档

b)应配备专职安全管理员，不可兼任记录表单类