《等级保护管理制度汇编》.pdfVIP

XXX单位 信息安全管理制度汇编 年 月 1 目 录 一、 信息安全工作方针策略5 (一) 信息安全方针5 (二) 信息安全策略5 (三) 信息安全组织机构8 二、 安全管理制度14 (一) 制度的编制14 (二) 制度的批准、发布14 (三) 制度的发放14 (四) 制度评审和修订14 三、 安全管理机构15 (一) 关键活动的授权和审批15 (二) 审核和检查15 (三) 沟通合作15 四、 人员安全管理16 五、 系统建设管理18 (一) 规划设计18 (二) 设备选型18 (三) 采购和安装19 (四) 软件开发管理19 (五) 工程实施20 (六) 测试验收21 (七) 系统交付21 (八) 系统建设服务商选择21 附表1运维人员联系方式一览表22 六、 机房安全管理制度23 (一) 办公环境管理办法23 (二) 机房出入管理23 (三) 机房环境管理23 (四) 机房介质管理23 (五) 机房服务器管理24 (六) 机房布线管理24 (七) 机房网络设备管理25 (八) 机房巡视管理25 (九) 机房进出设备管理25 七、 信息资产管理制度26 (一) 职责26 (二) 工作程序26 2 八、 介质管理规定29 (一) 介质购置29 (二) 介质使用及维护管理29 (三) 介质定期检查30 (四) 介质维修30 (五) 介质的报废30 附表2介质领用申请单30 附表3介质借用/使用登记单31 九、 设备安全管理制度32 (一) IT设备的购买 32 (二) IT设备的登记及领用 32 (三) IT设备的维护 32 (四) IT设备的报废 33 十、 网络安全管理制度34 (一) 网络安全规划34 (二) 网络接入控制34 (三) 网络安全审计34 (四) 网络设备管理34 (五) 网络安全检查35 (六) 网络访问控制35