07、安全管理机构人工测评核查表（二级）.pdfVIP

安全管理机构

山西省信息化和信息安全评测中心

被测系统详细信息

系统名称

重要等级

IP地址

主要用途

负责人

评人员

评日期

签字确认

控制点测评项测评对象

信息/网络

a)应设立网络安全管理工作的职能部

安全主管、

门，设立安全主管、安全管理各个方

管理制度类

的负责人岗位，并定义各负责人的

文档和记录

职责；

表单类文档

7.1.7.1岗位设置

信息/网络

b)应设立系统管理员、审计管理员和安全主管、

安全管理员等岗位，并定义部门及各管理制度类

个工作岗位的职责。文档和记录

表单类文档

信息/网络

安全主管、

应配备一定数量的系统管理员、审计

7.1.7.2人员配备管理制度类

管理员和安全管理员等。

文档和记录

表单类文档

a)应根据各个部门和岗位的职责明确管理制度类

授权审批事项、审批部门和批准人等文档和记录

；表单类文档

7.1.7.3授权和审批

b)应针对系统变更、重要操作、物理操作规程类

访问和系统接入等事项执行审批过程文档和记录

。