1.1.系統(tǒng)il雉管理

i.i.i.璟境管理

序虢事案內(nèi)容

a）愿指定事FIG部力或人具定期封檄房供配甯、空調(diào)、溫源度控制等

檢測(cè)事案

^施誕行,雉^管理；

1幺吉果盜錄

符合情沆符合

b）愿指定部『口負(fù)黃破房安全，加配f苗醒房安全管理人具，

檢測(cè)寡案出入、伺服器橙或^檄等工作暹行管理；

2

結(jié)果

符合情*兄符合

C）庶建立檄房安全管理制度，封有闞械房物理新冏，物品帶迤、帶出

旅測(cè)等案械房和械房琮境安全等方面作出規(guī)定；

3

結(jié)果^至親

符合情況符合

d）［虐加弓金封辨公璟境內(nèi)保密性管理，娘靶辨公猿境人Q行卷，包括

工作人曼調(diào)蹄辨公室愿立即交遢^^公室輸匙、不在辨公匾接待來(lái)^

檢測(cè)建案人趴工作人員雕^座位JS碓保籍端甯^退出登姿長(zhǎng)狀魅和桌面上沒(méi)有

包含敏感資紙槽槽等。

4

結(jié)果1己金條

符合情況符合

1.1.2.瓷崖管理

序虢寡案內(nèi)容

a）愿編制或保存系統(tǒng)相資譯清軍，包括資譚^任部「1、重

檢測(cè)惠案要程度和所慮位置等內(nèi)容；

1

幺吉果言己$彖

符合情況符合

b）朦建立瓷羥安全管理制度，規(guī)定資BR系統(tǒng)資羥管理任人n或責(zé)

檢測(cè)事案任部^能資羥管理和使用④行卷；

2

結(jié)果言第耒

序院事案內(nèi)容

符合情沆符合

c）鷹根擄瓷羥G重要程度封瓷羥迤行定性賦值和楝澈管理，根擄瓷羥

檢測(cè)事案0慎值逗探相鷹內(nèi)管理措施；

3

結(jié)果官的滎

符合情況符合

d）鷹規(guī)定^^分原刖和方法，或封資IKG使用、存^和傅

檢測(cè)事案翰等暹行規(guī)靶化管理。

4

結(jié)果者己當(dāng)滎

符合情況符合

1.1.3.介^管理

序虢事案內(nèi)容

a）愿建立介^安全管理制度，封介存放璟境、使用、雉^和金肖毀

檢測(cè)寡案等方面作出規(guī)定；

1

結(jié)果言己多錄

符合情沆符合

b）鷹碓保介^存放在安全內(nèi)琪境中，封各^介^暹行控制和保她

檢測(cè)事案^行存儲(chǔ)璟境事人管理：

2

結(jié)果者沒(méi)果

符合情況符合

c）愿封介^在物理停輸遇程中0人具逗攆、打包、交付等情沂!選行控

制，封介^^槽和查前等迤行登百能己^,她根撼存槽介目金條清單

檢測(cè)雪案

定期黑黠；

3

結(jié)果言已鰥

符合情況符合

d）鷹封存儲(chǔ)介笆⑺使用遇程、送出雉修以及全肖毀等暹行殿格G管理，

封帶出工作璟境G存鋸介迤行內(nèi)容加密和盛控管理，封送出雉修或

檢測(cè)事案名肖毀G介^^首先清除介皙中內(nèi)敏感敗撼，封保密性敕島@存儲(chǔ)介

4未^批準(zhǔn)不得自行令肖毀同；

務(wù)吉果舒家

序院事案內(nèi)容

符合情況符合

e）鷹根摞數(shù)擄借份G需要封某些介行昊地存儲(chǔ)，存儲(chǔ)地內(nèi)琪境要

檢測(cè)事案求和管理方法愿輿本地相同；

5

結(jié)果官的滎

符合情況符合

1、）愿封重要介^中G敗撼和戟畿探取加密存儲(chǔ)，'企根撼所承載數(shù)撼和

檢測(cè)事案敷:健G重要程度封介暹行分和襟薇管理。

6

結(jié)果者己當(dāng)滎

符合情況符合

1.1.4.^管理

序虢事案內(nèi)容

a）愿封資系統(tǒng)相^0）各槿蒂?（包括儒份和冗繪倩）、,泉路等指定

檢測(cè)事案

事叩內(nèi)部PJ或人員定期暹行雉^管理；

1結(jié)果言己?滎

符合情況符合

b）愿建立.基於申輟、事批和事人負(fù)精安全管理制度，封^^系

統(tǒng)G各槿軟硬^逗型、W,樊放和令宜用等遇程暹行規(guī)靶化管

檢測(cè)事案

理；

2

結(jié)果者沒(méi)果

符合情況符合

c）愿建立配套15施、軟硬微雉^方面內(nèi)管理制度，封其雉^選行有效

G管理，包括明硅雉^人賓G責(zé)任、涉外雉修和服牙務(wù)G富批、雉修遇

檢測(cè)雪案

程G整督控制等；

3

結(jié)果言已鰥

符合情況符合

d）端雷席i、工作站、便撼檄、系統(tǒng)和^路等操作和使用

迤行規(guī)輪化管理，按操作規(guī)程^^主要言殳借（包括借份和冗繪言殳借）

檢測(cè)事案

O敬勤/停止、加甯/斷雷等操作；

4

皓果言己$錄

符合情沆符合

序院事案內(nèi)容

檢測(cè)惠案e）鷹碓保^^^理^^必須幺駕謾塞批才能帶雕檄房或辨公地鉆。

5結(jié)果^拿滎

符合情況符合

1.1.5.盛控管理和安全管理中心

序虢惠案內(nèi)容

a）蔗封通信^路、主檄、^路器殳倩和鷹用歉鶻0）遑行狀:兄、^路流量、

檢測(cè)雪案用戶行懸等迤行S4測(cè)和輟警，形成^金滎或妥善保存；

1

皓果宅$親

符合情況符合

b）熄^^相^人其定期封盥測(cè)和輟警SE鰥暹行分析，ITS,彝現(xiàn)可疑

檢測(cè)事案行卷，形成分析輟告，加探取必要0鷹封措施；

2

結(jié)果言的泉

符合情況符合

C）鷹建立安全管理中心，倩戕熊、悲意代碣、禱丁升級(jí)、安全事

檢測(cè)事案言十等安全相Rfl事項(xiàng)暹行集中管理。

3

結(jié)果^拿滎

符合情沆符合

1.1.6.^路安全管理

序虢寡案內(nèi)容

a）愿指定事人封路暹行管理，：遑行日^、^路監(jiān).控^金象內(nèi)日常

檢測(cè).雪案幺隹^和甄警^^分析和.鹿理工作；

1

結(jié)果三呼錄

符合情沆符合

b）感建立^路安全管理制度，路安全配置、日^保存畤借J、安全

檢測(cè)事案策略、升級(jí)輿打衲丁、口令更新遇期等方面作出規(guī)定；

2

結(jié)果音的錄

符合情況符合

序院事案內(nèi)容

c）感根擄J?家提供G軟醴升級(jí)版本封^路箱雄行更新，或在更新前

檢測(cè)事案封垣有G重要槽誕行借份；

3

結(jié)果言想象

符合情沆符合

d）愿定期封^路系統(tǒng)迤行漏洞描描，封彝路系統(tǒng)安全漏洞迤行

^案及畤G修衲；

4

結(jié)果言呼滎

符合情況符合

^內(nèi)最小服矜配置，或射配置榴■暹行定期窗繇泉借份；

檢測(cè)事案

5皓果宅$景

符合情沆符合

檢測(cè)雪案f）愿保瞪所有輿外部系統(tǒng)G速接均得到授槿和批準(zhǔn)；

6結(jié)果於已拿滎

符合情況符合

檢測(cè)事案g）愿依撼安全策略允^或者拒可摘式和移勃式^^路接入；

7皓果宅$彖

符合情沆符合

檢測(cè)事案h）族定期檢查遑反規(guī)定掇虢上綢I或其他遑反^路安全策略G行卷。

8結(jié)果言己?滎

符合情況符合

1.1.7.系統(tǒng)安全管理

序虢事案內(nèi)容

檢測(cè)惠案a）鷹根獴蕖牙務(wù)需求和系統(tǒng)安全分析硅定系統(tǒng)冏控制策略；

1余吉果觥滎

符合情況符合

b）堰定期港行漏洞描描，封樊琨④系統(tǒng)安全漏洞及畤逛行修衲；

檢測(cè)事案

2結(jié)果言已多錄

符合情沆符合

序院事案內(nèi)容

c）感安裝系統(tǒng)g最新超i丁程式，在安裝系統(tǒng)襁丁前，首先在^^璟境

中測(cè)就通謾，或封重要槽迤行借份彳爰，方可宣施系統(tǒng)神丁程式內(nèi)安

檢測(cè)事案

蜘

3

系吉果既滎

符合情沆符合

d）愿建立系統(tǒng)安全管理制度，封系統(tǒng)安全策略、安全配置、日^管理

檢測(cè)事案和日常操作流程等方面作出具微燒定：

4

船果言己$錄

符合情沆符合

e）愿指定事人卦系統(tǒng)迤行管理，制分系統(tǒng)管理n角色，明硅各他角色

檢測(cè)事案可耀、^任和凰陂，n■?可ttas定）?常遵循最小授耀原卯j；

5

冬吉果碎

符合情況符合

f）感依獴操作手冊(cè)封系統(tǒng)暹行雉辭黜32姿長(zhǎng)操作日包括重要G

口常操作、JI行雉Sh上錄、參數(shù)0言殳置和修改等內(nèi)容，酸禁暹行未^

檢測(cè)事案

授耀G操作；

6

皓果言己拿錄

符合情沆符合

g）愿定期封逋行日^和寄三十?dāng)?shù)拔迤行分析，以便及峙彝現(xiàn)昊常行卷。

檢測(cè)寡案

7結(jié)果言己^

符合情況符合

1.1.8.悲意代51防S0管理

序虢雪案內(nèi)容

a）愿提高所有用戶G防病毒意澈，及疇告知防病毒軟股版本，在^取

移魴存用倩上②數(shù)撼以及^路上接收槽或鄲件之前，先迤行病毒檢

檢測(cè)事案

查，封外來(lái)重胭或存儲(chǔ)^^接入綢格系統(tǒng)之前也鷹迤行病毒檢查；

1

結(jié)果言己^

符合情沆符合

2檢測(cè)事案b）熄指定事人封^路和主檄暹行悲意代碼檢測(cè)加保存檢洌后己;患

序院事案內(nèi)容

結(jié)果吉的錄

符合情沆符合

c）族封防悲意代碼戟醴內(nèi)授使用、悲意代碼JS升級(jí)、定期梁輟等作

檢測(cè)事案

出明硅規(guī)定；

3結(jié)果言己^

符合情況符合

d）愿定期檢查^^系統(tǒng)內(nèi)各槿羥品G悲意代礁J$O升級(jí)情*兄或迤行^

繪封主械防病毒羥品、防病毒,輛『隨和垂B件防病毒^曲目上截掩內(nèi)危陂

檢測(cè)事案

病毒或悲意代碼迤行及疇分析慮理，或形成喜面G輟表和^W吉麋輟。

4

結(jié)果言己?錄

符合情況符合

1.1.9.密礁管理

序跳事案內(nèi)容

a）愿建立密碼使用管理制度，使用符合閾家密碟管理規(guī)定內(nèi)密碼技彳行

檢測(cè)事案和澤品。

1

結(jié)果言已享耒

符合情況符合

1.1.10.燮更管理

序虢事案內(nèi)容

a）i?碓熬系統(tǒng)中招彝生G燮更，或制定建更方案；

檢測(cè)事案

1結(jié)果言的耒

符合情況符合

b）愿建立燮更管理制度，系統(tǒng)樊生燮更前，向主管領(lǐng)呼申靖；燮更和

燮更方案^^押富、塞批彳灸方可宣施燮更，或在^施彳發(fā)招夔更情況向

檢測(cè)事案

相BS人員通告;

2

皓果宅會(huì)彖

符合情沆符合

c）朦建立燮更控制（D申甄和春批槽化程式，封箜更影轡暹行分析或文

3檢測(cè)事案槽化，言己^燮更宣施謾程，企妥善保存所有文槽和言己金榮；

序院事案內(nèi)容

結(jié)果吉的錄

符合情沆符合

d）族建立中止燮更、派優(yōu)失敗燮更中恢便內(nèi)槽化程式，明碓遇程控制方

檢測(cè)事案法和人員必要畤封恢彳復(fù)遇程迤行演糠。

4

結(jié)果^帛家

符合情況符合

LL1L借份輿恢徨管理

序虢事案內(nèi)容

檢測(cè)惠案a）^^別需要定期借份G重要蕖才決資舒1、系統(tǒng)矍攵擄及4WS系統(tǒng)等；

1結(jié)果言呼滎

符合情況符合

b）愿建立借份輿恢fg管理相安全管理制度，婁H精份^借份方

檢測(cè)事案式、借份頻度、存儲(chǔ)介^和保存期等迤行規(guī)靶；

2

結(jié)果言已^

符合情況符合

c）愿根撼數(shù)撼G重要性和數(shù)摞射系統(tǒng)11行（D影簪，制定數(shù)摞內(nèi)借份策

略和恢彳復(fù)策略，借份策略須指明借份數(shù)榛G放置埸所、槽命名猊用J、

檢測(cè)事案

介^替換頻率和將數(shù)撼雕站^^0方法；

3

結(jié)果^拿滎

符合情況符合

d）愿建立控制數(shù)撼借份和恢彳復(fù)謾程G程式，封借份謾程港行言已余滎，所

檢測(cè)事案有檎和慈妥善保存；

4

幺吉果領(lǐng)

符合情況符合

。）愿定期孰行恢fa程式，檢查和測(cè)就借份介有效性，碓?？梢栽?/p>

檢測(cè).事案恢徨程式規(guī)定內(nèi)畤^內(nèi)完成借份④恢fg。

5

結(jié)果三己拿錄

符合情況符合

1.1.12,安全事件慮置

序虢事案內(nèi)容

a）愿輟告所贊現(xiàn)O安全弱粘和可疑事件，但任何情況下用戶均不愿盲

檢測(cè)寡案就瞬瞪弱黠：

1

結(jié)果言當(dāng)錄

符合情況符合

b）愿制定安全事件甄告和虛置管理制度，明碓安全事件型，規(guī)定

檢測(cè)事案安全事件0土兄埸慮理、事件輟告和彳爰期恢f8O管理

2

結(jié)果言己會(huì)錄

符合情況符合

c）愿根摞閾家相嗣管理部F1封甯胞安全事件等級(jí)副分方法和安全事件

檢測(cè)事案封本系統(tǒng)羥生內(nèi)影轡，封本系安全事件暹行等級(jí)副分；

3

結(jié)果1?集

符合情況符合

d）愿制定安全事件輟告和問(wèn)鷹鹿理程式，碓定事件G輟告流程，回鷹

檢測(cè)事案和腹置G靶圉、程度，以及虞理方法等；

4

符合情況符合

。）愿在安全事件幸艮告和回愿慮理遇程中，分析和饕定事件濫生內(nèi)原

因，收集瞪撮，^矣長(zhǎng)虞理遇程，纏結(jié)幺監(jiān)瞬教mII,制定防止再次褻生內(nèi)

檢測(cè)事案

衲救措施，謾程