06、安全管理制度人工測評核查表（三級）_第1頁
06、安全管理制度人工測評核查表（三級）_第2頁
06、安全管理制度人工測評核查表（三級）_第3頁
06、安全管理制度人工測評核查表（三級）_第4頁
06、安全管理制度人工測評核查表（三級）_第5頁
全文預覽已結(jié)束

下載本文檔

版權(quán)說明：本文檔由用戶提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權(quán)，請進行舉報或認領(lǐng)

文檔簡介

控制點,測評項,測評對象,測評方法及步驟,檢查結(jié)果,符合程度,結(jié)果判斷,測評權(quán)重,得分,整改建議

8.1.6.1安全策略,應制定網(wǎng)絡安全工作的總體方針和安全策略，闡明機構(gòu)安全工作的總體目標、范圍、原則和安全框架等。,總體方針策略類文檔,應核查網(wǎng)絡安全工作的總體方針和安全策略文件是否明確機構(gòu)安全工作的總體目標、范圍、原則和各類安全策略。,,5,符合,1,5,

8.1.6.2管理制度,a)應對安全管理活動中的各類管理內(nèi)容建立安全管理制度；,安全管理制度類文檔,應核實各項安全管理制度是否覆蓋物理、網(wǎng)絡、主機系統(tǒng)、數(shù)據(jù)、應用、建設和運維等管理內(nèi)容。,,5,符合,1,5,

,b)應對管理人員或操作人員執(zhí)行的日常管理操作建立操作規(guī)程；,操作規(guī)程類文檔,應核查是否具有日常管理操作的操作規(guī)程，如系統(tǒng)維護手冊和用戶操作規(guī)程等。,,5,符合,0.7,3.5,

,c)應形成由安全策略、管理制度、操作規(guī)程、記錄表單等構(gòu)成的全面的安全管理制度體系。,總體方針策略類文檔、文檔制度類文檔、操作規(guī)程類文檔和記錄表單類文檔,應核查總體方針策略文件、管理制度和操作規(guī)程、記錄表單是否全面且具有關(guān)聯(lián)性和一致性。,,5,符合,1,5,

8.1.6.3制定和發(fā)布,a)應指定或授權(quán)專門的部門或人員負責安全管理制度的制定；,部門/人員職責文件等,應核查是否由專門的部門或人員負責制定安全管理制度。,,5,符合,0.7,3.5,

,b)安全管理制度應通過正式、有效的方式發(fā)布，并進行版本控制。,管理制度類文檔和記錄表單類文檔,"1、應核查制度制定和發(fā)布要求管理文檔是否說明安全管理制度的制定和發(fā)布程序、格式要求及版本編號等相關(guān)內(nèi)容；

2、應核查安全管理制度的收發(fā)登記記錄是否通過正式、有效的方式收發(fā)，如正式發(fā)文、領(lǐng)導簽署和單位蓋章等。",,5,符合,0.7,3.5,

8.1.6.4評審和修訂,應定期對安全管理制度的合理性和適用性進行論證和審定，對存在不足或需要改進的安全管理制度進行修訂。,信息/網(wǎng)絡安全主管和記錄表單類文檔,"1、應訪談信息/網(wǎng)絡安全主管是否定期對安全管理制度的合理性和適用性進行審定；

2、應核查是否具有安全管理制度的審定或論證記錄，如果對制度做過修訂，核查是否

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內(nèi)容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間，僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理，對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對任何下載內(nèi)容負責。
  • 6. 下載文件中如有侵權(quán)或不適當內(nèi)容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

最新文檔

評論

0/150

提交評論