《单位内部网络信息安全制度汇编（试行）》
目 录
一、相关术语 11
1、缩写 11
2、制度适用范围： 11
3、术语定义 11
一、网络信息安全总体策略 13
第一章 总则 13
第二章 术语定义 13
第三章 组织职责 13
第四章 管理原则 13
第五章 总体目标 14
第六章 安全框架 14
第七章 策略制定与维护 15
二、信息等级保护体系制定和发布管理规定 17
第一章 总则 17
第二章 职责 17
第五章 文件起草 18
第六章 文件评审 19
第七章 文件发布 20
附录一、（xx市民政局）管理制度发布记录表 21
三、等级保护体系评审和修订管理规定 22
第一章 总则 22
第二章 评审程序 22
第三章 修订程序 23
四、信息安全管理组织架构 24
第一章 总则 24
第二章 组织目标 24
第三章 信息安全组织架构 24
第四章 组织的信息安全职责描述 25
五、信息系统安全检查管理规定 27
第一章 总则 27
第二章 适用范围 27
第三章 术语定义 27
第四章 组织职责 27
第五章 通用要求 27
第六章 安全检查准备 28
第七章 安全检查报告 28
第八章 安全检查整改 29
第九章 检查工具的使用 29
附录一： 安全检查情况汇总表 30
附录二： 信息系统安全检查表 31
六、信息安全组织架构与岗位职责 33
第一章 总则 33
第二章 信息化领导小组 33
七、人员管理制度 36
第一章 总则 36
第二章 术语定义 36
第三章 组织职责 36
第四章 入职管理 36
第五章 在岗管理 37
第六章 纪律处理过程 37
第七章 调动管理 37
第八章 离岗管理 38
八、网络安全培训和考核管理规定 39
第一章 总则 39
第二章 组织职责 39
第三章 安全培训管理程序 39
第五章 安全考核管理程序 40
九、第三方机构安全管理规定 41
第一章 总则 41
第二章 术语定义 41
第三章 组织职责 41
第五章 驻场外包人员安全管理要求 41
第六章 临时来访人员安全管理要求 42
第七章 外包服务质量考核与评价 42
第八章 外包人员离场安全要求 43
十、计算机及网络保密规定 44
十一、信息系统测试管理办法 46
第一章 总则 46
第二章 测试组工作职责 46
第三章 新业务系统上线测试管理办法 47
第四章 常规版本升级测试管理办法 48
十二、信息安全建设管理规定 50
第一章 总则 50
第二章 适用范围 50
第三章 组织职责 50
第四章 系统定级 50
第五章 安全检查报告 51
第六章 系统建设 52
第七章 系统备案 52
第八章 系统测评 53
第九章 系统终止 53
附录一、系统安全设计方案评审表 55
附录二、系统测试验收评审表 56
附录三、系统转移、终止或废弃申请表 57
十三、项目管理规定 58
第一章 总则 58
第二章 适用范围 58
第三章 职责与权限 58
第四章 项目立项 58
第五章 项目计划 59
第六章 项目实施 59
第七章 项目监控 60
第八章 项目收尾 60
十四、工作环境管理规定 61
第一章 总则 61
第二章 适用范围 61
第三章 术语定义 61
第四章 办公区域访问控制 61
第五章 办公环境安全 61
第七章 办公用计算机安全 62
第八章 监督和检查 65
十五、信息系统资产管理规定 66
第一章 总则 66
第二章 适用范围 66
第三章 术语定义 66
第四章 职责 66
第五章 资产分类 66
第六章 资产分级 67
第七章 信息资产标识 67
第八章 信息资产维护 68
第九章 闲置报废资产管理 68
附录一、（xx市民政局）XXXX系统信息资产清单 70
十六、存储介质管理规定 71
第一章 总则 71
第二章 适用范围 71
第三章 术语定义 71
第四章 组织职责 71
第五章 存储介质标识 71
第六章 存储介质访问 71
第七章 存储介质保管 72
第八章 介质维修 72
第九章 存储介质销毁 72
附录一、存储介质清单 74
附录二、存储介质销毁申请表 75
十七、信息系统运维监控管理规定 76
第一章 总则 76
第二章 适用范围 76
第三章 术语定义 76
第四章 组织职责 76
第五章 监控管理要求 77
第六章 运维监控工作流程 77
十八、网络系统运行管理规定 79
第一章 总则 79
第二章 组织职责 79
第三章 网络资源的数据管理 79
第四章 网络资源的申请 80
第五章 网络资源的使用 80
第六章 网络资源的建设 80
第七章 网络资源的变更 81
第八章 网络故障处理 81
十九、系统帐号权限管理规定 82
第一章 总则 82
第二章 适用范围 82
第三章 术语定义 82
第四章 组织职责 82
第五章 通用原则 82
第六章 特权帐号管理 84
第七章 普通帐号管理 84
第八章 口令管理 84
第九章 检查监督 85
附录一、（xx市民政局）业务系统临时帐户申请表 86
附录二、（xx市民政局）业务系统帐户清单 87
二十、补丁管理规定 88
第一章 总则 88
第二章 适用范围 88
第三章 术语定义 88
第四章 组织职责 88
第五章 补丁获取 88
第六章 补丁测试 89
第七章 补丁验证和归档 89
附录一 业务系统补丁安装登记表 91
二十一、信息系统日志管理规定 92
第一章 总则 92
第二章 适用范围 92
第三章 术语定义 92
第四章 组织职责 92
第五章 通用要求 92
第六章 主机系统日志管理 93
第七章 业务系统日志管理 93
第八章 设备日志管理 94
二十二、防病毒管理规定 95
第一章 总则 95
第二章 适用范围 95
第三章 术语定义 95
第四章 组织职责 95
第五章 防计算机病毒目的 96
第六章 防病毒管理内容 96
第七章 防病毒应用规定 97
第八章 惩罚制度 97
附件：病毒事件报告表 98
二十三、信息安全密码使用管理规定 99
第一章 总则 99
第二章 帐号设立要求 99
第四章 口令设立要求 100
第五章 变更与取消要求 100
第六章 维护要求 101
第七章 流程管理要求 103
二十四、变更管理规定 105
第一章 总则 105
第二章 适用范围 105
第三章 术语定义 105
第四章 组织职责 106
第五章 变更申请 106
第六章 变更受理 106
第七章 变更方案制订 106
第八章 变更审批 107
第九章 变更实施 107
第十章 变更汇总 109
第十一章 紧急变更 109
附录一 变更申请单 110
二十五、备份与恢复管理规定 112
第一章 总则 112
第二章 术语定义 112
第三章 职责 112
第四章 备份管理 112
第五章 备份介质管理 114
第六章 备份恢复管理 115
附录一：业务系统备份数据清单 116
二十六、安全事件管理规定 120
第一章 总则 120
第二章 适用范围 120
第三章 术语定义 120
第四章 组织职责 120
第五章 事件分类 120
第六章 事件分级 122
第七章 事件监控 122
第八章 事件受理 123
第九章 事件处置 123
附录一、信息安全异常现象报告 126
附录二、信息安全事件报告 127
二十七、应急预案管理规定 129
二十八、软件管理办法 131
第一章 总则 131
第二章 适用范围 131
第三章 职责与权限 131
第四章 软件管理 131
第五章 软件外包开发 131
第六章 软件使用 132
二十九、信息交付管理规定 133
第一章 总则 133
第二章 安全交付规范 133
第三章 人员安全管理 135
附件 安全系统交付清单 136
相关术语
1、缩写
原名称 缩写名称 备注
2、制度适用范围：
适用于（xx市民政局）各部门，包括系统维护管理人员、网络、服务器、终端、设备、信息系统的专用设备以及物理环境等
3、术语定义
（一）安全策略：是纲领性的安全策略主文档，描述（xx市民政局）业务安全目标和管理层意图、支持目标和指导原则，是信息安全实践的根本性和指导性的文件。
信息安全
............试读结束............
查阅全文加微信：3231169 如来写作网：gw.rulaixiezuo.com（可搜索其他更多资料）
本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 3231169@qq.com 举报，一经查实，本站将立刻删除。如若转载，请注明出处：https://www.rulaiwenku.com/197761.html
