信息系统信息安全等级保护-管理部分2０15年12月１４日注：以下所提供的材料包括制度、文档和记录清单。目录1安全管理制度ﻩ３１.1安全管理...........................................................３1.２ﻩ制定和发布.........................................................３1.3评审和修订ﻩ3２ﻩ安全管理机构..............................................................42.1ﻩ岗位职责文件.........................................................４2.2ﻩ人员配备..............................................................42.3授权和审批..........................................................42．４ﻩ沟通和合作ﻩ５2．5安全检查ﻩ53ﻩ人员安全管理................................................................5３．1人员录用............................................................53.2人员离岗ﻩ63.3ﻩ人员考核..............................................................63.4安全意识教育和培训..................................................73.5外部人员访问管理....................................................74系统建设管理..............................................................74．1ﻩ系统定级.............................................................74.2ﻩ安全方案设计..........................................................84．3产品采购和使用ﻩ84.4ﻩ自行软件开发ﻩ8４.5ﻩ外包软件开发.........................................................94．６ﻩ工程实施ﻩ94.7ﻩ测试验收..............................................................9４.8ﻩ系统交付............................................................104.9安全服务商选择ﻩ105ﻩ系统运维管理ﻩ11５.1环境管理...........................................................115.2ﻩ资产管理ﻩ1１5.3介质管理ﻩ125.4设备管理ﻩ12５．5ﻩ网络安全管理ﻩ135.６ﻩ系统安全管理......................................................１35．7ﻩ恶意代码防范管理ﻩ145.8ﻩ变更管理.............................................................14５.9ﻩ备份与恢复管理ﻩ1４５．１0ﻩ安全事件处置...................................................1５5.11应急预案管理.....................................................151安全管理制度1.1安全管理一、制度1)《安全工作的总体方针、政策性文件和安全策略文件》内容包括机构安全工作的总体目标、范围、方针、原则和安全框架等。2)《安全管理制度》内容包括物理、网络、主机系统、数据、应用、建设和管理等层面各类管理内容。3)制度体系包括由总体方针、安全策略、管理制度、操作规程等构成。二、文档1)《日常管理操作的操作规程》内容包括如系统维护手册和用户操作规程等1.2制定和发布一、制度1)《制度制定和发布要求管理文档》内容包括安全管理制度的制定和发布程序、格式要求及版本编号等2)《安全管理制度文档》内容包括文档的正式发布时间，适用和发布范围,版本标识，管理层的签字或单位盖章;各项制度的文档格式等等；二、记录1)《管理制度评审记录》内容包括相关人员的评审意见。2)安全管理制度的收发登记记录内容包括收发通过正式、有效的方式（如正式发文、领导签署和单位盖章等）,发布范围要求。1.3评审和修订一、制度1)修订过的安全管理制度二、记录1)《安全管理制度评审记录(修订时）》内容包括相关人员的评审意见,评审周期。2)《安全管理制度的检查/评审记录》安全管理制度的修订版本3)全管理制度体系的评审记录内容包括相关人员的评审意见,评审周期2安全管理机构2.1岗位职责文件一、制度1)《部门、岗位职责文件》内容包括安全管理机构的职责,机构内各部门的职责和分工,部门职责涵盖物理、网络和系统安全等各个方面;安全主管、安全管理各个方面的负责人、机房管理员、系统管理员、网络管理员、安全管理员...
