制度体系之_-_信息安全管理制度实施指南

制度体系之 - 信息安全管理制度

实施指南

1

策略管理 ................................................................ 7 1.1

安全策略和管理制度 ................................................................................................... 7 1.1.1 1.1.2 1.1.3 1.2

信息安全策略 ................................................................................................... 7 信息安全管理制度 ........................................................................................... 7 行为规范 ........................................................................................................... 8

安全规划 ....................................................................................................................... 8 1.2.1 1.2.2 1.2.3

系统安全规划 ................................................................................................... 8 系统安全规划的更新 ....................................................................................... 9 阶段性行动计划 ............................................................................................... 9

2 组织管理 ................................................................ 9 2.1

组织机构 ....................................................................................................................... 9 2.1.1 2.1.2 2.2

信息安全管理机构 ........................................................................................... 9 信息安全管理人员 ......................................................................................... 10

人员安全 ..................................................................................................................... 10 2.2.1 2.2.2 2.2.3 2.2.4 2.2.5 2.2.6 2.2.7

工作岗位风险分级 ......................................................................................... 10 人员审查 ......................................................................................................... 10 人员工作合同终止 ......................................................................................... 11 人员调动 ......................................................................................................... 11 工作协议和条款 ............................................................................................. 11 第三方人员安全 ............................................................................................. 12 人员处罚 ......................................................................................................... 12

2.3 安全意识和培训 ......................................................................................................... 12 2.3.1 2.3.2 2.3.3

安全意识 ......................................................................................................... 12 安全培训 ......................................................................................................... 13 安全培训记录 ................................................................................................. 13

3 运行管理 ............................................................... 14 3.1

风险评估和认证认可 ................................................................................................. 14 3.1.1 3.1.2

安全分类 ......................................................................................................... 14 风险评估 ......................................................................................................... 14

3.1.4 3.1.5 3.1.6 3.2

安全认证 ......................................................................................................... 15 安全认可 ......................................................................................................... 15 持续监控 ......................................................................................................... 16

系统与服务采购 ......................................................................................................... 16 3.2.1 3.2.2 3.2.3 3.2.4 3.2.5 3.2.6 3.2.7 3.2.8 3.2.9 3.2.10

资源分配 ......................................................................................................... 16 生命周期支持 ................................................................................................. 17 采购 ................................................................................................................. 17 信息系统文件 ................................................................................................. 17 软件使用限制 ................................................................................................. 17 用户安装的软件 ............................................................................................. 18 安全设计原则 ................................................................................................. 18 外包信息系统服务 ......................................................................................... 18 开发配置管理 ................................................................................................. 19

开发安全测试评估 ................................................................................. 19

3.3 配置管理 ..................................................................................................................... 19 3.3.1 3.3.2 3.3.3 3.3.4 3.3.5 3.3.6

基线配置 ......................................................................................................... 20 配置变更控制 ................................................................................................. 20 监督配置变更 ................................................................................................. 21 变更访问限制 ................................................................................................. 21 配置策略设置 ................................ …… 此处隐藏：5776字，全部文档内容请下载后查看。喜欢就下载吧 ……