信息系統(tǒng)安全檢查項(xiàng)目表

1、信息系統(tǒng)安全檢查項(xiàng)目表信息系統(tǒng)安全檢查項(xiàng)目表類別檢查項(xiàng)目是香符合要求備注管理制度是否健全管理制度制定與發(fā)布程序安全管理制度管理制度評(píng)審與修訂安全組織管理機(jī)構(gòu)是否健全是否有專門的安全管理人員安全管理人員崗位職責(zé)是否明晰安全管理機(jī)構(gòu)安全管理人員是否定期進(jìn)行檢查離崗人員安全管理是否將網(wǎng)絡(luò)安全列入人員考核項(xiàng)目是否進(jìn)行安全意識(shí)教育和培訓(xùn)是否有針對(duì)外部人員訪問(wèn)的管理措施人員安全管理關(guān)鍵崗位人員是否簽署保密協(xié)議系統(tǒng)安全級(jí)別設(shè)定系統(tǒng)安全方案設(shè)計(jì)產(chǎn)品采購(gòu)

2、與使用管理自行軟件開(kāi)發(fā)是否達(dá)標(biāo)外包軟件開(kāi)發(fā)是否達(dá)標(biāo)測(cè)試驗(yàn)收是否合理系統(tǒng)建設(shè)管理系統(tǒng)交付資料是否完備介質(zhì)管理是否達(dá)標(biāo)系統(tǒng)環(huán)境是否達(dá)標(biāo)系統(tǒng)運(yùn)行與維護(hù)管理設(shè)備運(yùn)行是否正常網(wǎng)絡(luò)安全管理是否到位系統(tǒng)安全管理是否到位是否有惡意代碼防范管理方法系統(tǒng)變更管理規(guī)范是否健全是否定期進(jìn)行數(shù)據(jù)備份與恢復(fù)安全事件處理是否得當(dāng)系統(tǒng)運(yùn)行與維護(hù)管理應(yīng)急預(yù)案是否健全信息系統(tǒng)安全檢查項(xiàng)目表信息系統(tǒng)安全檢查項(xiàng)目表類別檢查項(xiàng)目是香符合要求備注管理制度是否健全管理制度制定與發(fā)布

3、程序安全管理制度管理制度評(píng)審與修訂安全組織管理機(jī)構(gòu)是否健全是否有專門的安全管理人員安全管理人員崗位職責(zé)是否明晰安全管理機(jī)構(gòu)安全管理人員是否定期進(jìn)行檢查離崗人員安全管理是否將網(wǎng)絡(luò)安全列入人員考核項(xiàng)目是否進(jìn)行安全意識(shí)教育和培訓(xùn)是否有針對(duì)外部人員訪問(wèn)的管理措施人員安全管理關(guān)鍵崗位人員是否簽署保密協(xié)議系統(tǒng)安全級(jí)別設(shè)定系統(tǒng)安全方案設(shè)計(jì)產(chǎn)品采購(gòu)與使用管理自行軟件開(kāi)發(fā)是否達(dá)標(biāo)外包軟件開(kāi)發(fā)是否達(dá)標(biāo)測(cè)試驗(yàn)收是否合理系統(tǒng)建設(shè)管理系統(tǒng)交付資料是否完備介質(zhì)管理