安全管理体系建设方案沈阳赛宝科技服务有限公2 0 2 4 年 7 月 1 9 日目录1 概述 11.1 简介 1 1 。 2 目标 1 2 安全管理体系框架图 1 3 安全管理制度体系 1 3 。 1 安全方针政策 1 3 。 2 安全管理制度 1 3 。 3 技术标准、法律规范 1 3 。 4 流程、表单及记录 3 1概述1.1简介安全管理体系建设包含：安全管理制度、安全管理机构、人员安全管理、系统建设安全管理和系统运维安全管理等各个方面,依据相关的安全准则，结合企业自身及网络系统的构成特点，确定具体的各方面的制度.1.2目标安全管理机构:包括职能部门岗位设置;系统管理员、网络管理员、安全管理员的人员配备；授权和审批;管理人员、内部机构和职能部门间的沟通和合作；定期的安全审核和安全检查。安全管理制度:包括安全策略、安全制度、操作规程等的管理制度；管理制度的制定和发布;管理制度的评审和修订。人员安全管理:包括人员录用;人员离岗;人员考核；安全意识教育和培训;外部人员访问管理。系统建设管理：包括系统定级;安全方案设计；产品采购和使用；自行软件开发;外包软件开发；工程实施;测试验收；系统交付;系统备案；等级测评；安全服务商选择.系统运维管理:包括机房环境管理；信息资产管理；介质管理；设备管理；监控管理和安全管理中心；网络安全管理；系统安全管理;恶意代码防范管理;密码管理；变更管理;备份与恢复管理；安全事件处置；应急预案管理。2安全管理体系框架图安全管理制度体系层次图:3安全管理制度体系3.1安全方针政策最高方针，纲领性的安全策略主文档，陈述本策略的目的、适用范围、信息安全的管理意图、支持目标以及指导原则，信息安全各个方面所应遵守的原则方法和指导性策略.3.2安全管理制度各类管理规定、管理办法和暂行规定。从安全策略主文档中规定的安全各个方面所应遵守的原则方法和指导性策略引出的具体管理规定、管理办法和实施办法，是必须具有可操作性，而且必须得到有效推行和实施的.安全管理制度要求见下图，在建立制度的时候可以参考:3.3技术标准、法律规范技术标准和法律规范是针对具体管理行为进行法律规范化操作流程的规定,包括各个安全等级区域网络设备、主机操作系统和主要应用程序的应遵守的安全配置和管理的技术标准和法律规范。技术标准和法律规范将作为各个网络设备、主机操作系统和应用程序的安装、配置、采购、项目评审、日常安全管理和维护时必须遵照的标准，不允许发生违反和冲突。例...
