没有合适的资源?快使用搜索试试~ 我知道了~
首页基于等保2.0的管理制度体系文档.docx
基于等保2.0的管理制度体系文档.docx
1星 需积分: 47 60 下载量 44 浏览量
更新于2023-03-03
评论 1
收藏 101KB DOCX 举报
基于等保2.0的管理制度体系文档 等保2.0管理制度集合 网络安全 基于等保2.0的管理制度体系文档 基于等保2.0的管理制度体系文档
资源详情
资源评论
资源推荐
XXX
安全管理制度
文档说明
文档名称
XXX
文档管理编号
保密级别 文档版本号
发行部 发行日期
复审人 复审日期
扩散范围 限 XX 单位内部传阅
扩散批准人
1
适用范围
本文档是 XXxx 单位为规范 XX 管理制定。
版本变更记录
修改日期 版本 说明 修改人
2
第一章 总体安全方针和安全策略
第一条 公司网络安全以满足信息系统运行要求,遵守相关规程,实施等级
保护及风险管理,确保网络安全,实现持续改进。以信息网络的硬件、软件及
其系统中的数据受到保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄
露,系统连续可靠正常地运行,信息服务不中断为总体安全方针。
第二条 本制度适用于公司及所属单位网络安全工作。在全公司范围内给予
执行,由信息部门对该项工作的落实和执行进行监督,公司所属单位配合 xxx
部门对本制度的有效性进行持续改进。
第三条 以谁主管谁负责为原则,加强对网络安全的管理。
第四条 建立一套关于物理、主机、网络、应用、数据、建设和管理等六个
方面的安全需求、控制措施及执行程序,并定义相关的安全角色,并对其赋予
管理职责。加强对网络安全工作人员的安全意识培训,不断优化系统分布的合
理性和有效性。
第五条 安全层面
(一)物理方面:依据实际情况建立机房管理制度,明确机房的出入管理
3
要求,机房介质存放方式,机房设备维护周期及维护方式,机房设备信息保密
要求,机房温湿度控制方式等环境要求。明确机房责任人、建立机房管理相关
制度、对维护和出入等过程建立记录等方式对机房安全进行保护。
(二)网络方面:从技术角度实现网络的合理分布、网络设备的实施监控、
网络访问策略的统一规划、网络安全扫描以及对网络配置文件等必要信息进行
定期备份。从管理角度明确网络各个区域的安全责任人,建立网络维护方面相
关操作办法,并由相关人员或部门监督执行,确保各信息系统网络运行情况稳
定、可靠、正常的运行。
(三)主机方面:各类主机操作系统和数据库系统在满足各类业务系统的
正常运行条件下,建立系统访问控制办法、划分系统使用权限、安装恶意代码
防范软件并对恶意代码的检查过程进行记录。明确各类主机的责任人,对主机
关键信息进行定期备份。
(四)应用方面:从技术角度实现应用系统的操作可控、访问可控、通信
可控。从管理角度实现各类相应控制办法的有效执行,建立完善的维护操作规
程,明确定期备份内容。
4
(五)数据方面:对本单位或部门的各类业务数据、设备配置信息、总体
规划信息等关键数据建立维护办法,并由相关部门或人监督、执行。通过汇报
或存储方式实现关键数据的安全传输、存储和使用。
(六)网络安全管理机制:成立网络安全管理主要机构或部门,设立安全
主管等主要安全角色,依据网络安全等级保护三级标准(要求),建立信息系
统管理办法。
(七)网络安全管理组织:建立安全管理岗位和机构的职责文件,对机构
和人员的职责进行明确。建立信息发布、变更、审批等流程和制度类文件,增
强制度的有效性。建立安全审核和检查的相关制度及报告方式。
(八)人员安全管理要求:对人员的录用、离岗、考核、培训、安全意识
教育等方面应通过制度和操作程序进行明确,并形成记录文件。
(九)网络安全等级保护工作及风险评估要求:定期对已备案的信息系统
进行等级保护测评,以保证信息系统运行风险维持在较低水平,不断增强系统
的稳定性和安全性。
(十)报告安全事件要求:对突发安全事件建立应急预案管理制度和相关
5
剩余63页未读,继续阅读
weixin_43207294
- 粉丝: 1
- 资源: 2
上传资源 快速赚钱
- 我的内容管理 收起
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
会员权益专享
最新资源
- c++校园超市商品信息管理系统课程设计说明书(含源代码) (2).pdf
- 建筑供配电系统相关课件.pptx
- 企业管理规章制度及管理模式.doc
- vb打开摄像头.doc
- 云计算-可信计算中认证协议改进方案.pdf
- [详细完整版]单片机编程4.ppt
- c语言常用算法.pdf
- c++经典程序代码大全.pdf
- 单片机数字时钟资料.doc
- 11项目管理前沿1.0.pptx
- 基于ssm的“魅力”繁峙宣传网站的设计与实现论文.doc
- 智慧交通综合解决方案.pptx
- 建筑防潮设计-PowerPointPresentati.pptx
- SPC统计过程控制程序.pptx
- SPC统计方法基础知识.pptx
- MW全能培训汽轮机调节保安系统PPT教学课件.pptx
资源上传下载、课程学习等过程中有任何疑问或建议,欢迎提出宝贵意见哦~我们会及时处理!
点击此处反馈
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功
评论1