等级保护管理体系设计.pdf
版权申诉
38 浏览量
2022-06-16
14:11:36
上传
评论
收藏 734KB PDF 举报
1.1.1 等级保护管理体系设计
1.1.1.1 设计等级保护的方针与政策
根据国家安全等级保护对安全管理体系建设的要求，为了对信息系统正常运行提供安全
管理保障。结合信息安全规划和评估服务中安全管理评估的结果，协助 XX 国土资源厅对安
全管理和执行过程通过安全策略、管理制度、操作规范等文件方式加以固化。
下面的方案对信息安全管理体系分别从策略、运作和组织三个方面阐述
安全策略——包括总体安全方针和各种指导策略、技术标准、管理标准等，是信息
安全的最核心问题，是整个信息安全建设的依据；
安全运作——整个信息安全框架的执行环节。通过明确安全运作的制度和各部分管
理制度，保证安全框架的有效性。
安全组织——主要是人员、组织和流程的管理，是实现信息安全的落实手段；
通过前面的安全需求分析，发现 XX 国土资源厅目前的整体策略体系不够完整，没有将
XX 国土资源厅高层领导对于信息安全的重视体现在正式的、成文的、可操作的策略和规定
上，特别是没有一个最高的信息安全最高方针文件给出全面的、具体的、可操作的指导。
本次项目，建议由 XX 国土资源厅组织相关人员，协助制定信息安全总体方针。
最高方针应当明确信息安全的目的，方针保证的内容，适用性、目标、遵循的法律、
策略细化的要点、相应人员的基本职责和回顾机制等。最高方针是建立策略体系，指导安全
工作的基础。
1.1.1.2 设计等级保护安全组织与人员管理
设计等级保护安全组织
1.1.1.2.1
从宏观上讲《中华人民共和国计算机信息系统安全保护条例》第十三条规定：“计
算机信息系统的使用单位应当建立健全安全管理制度，负责本单位计算机信息系统的安
全保护工作”。从微观上讲《计算机信息系统安全保护条例》第四条明确规定：“计算
机信息系统的安全保护工作，重点维护国家事务、经济建设、国防建设、尖端科学技术
剩余16页未读，继续阅读
资源评论
不吃鸳鸯锅
- 粉丝: 8365
- 资源: 2万+
最新资源
- 基于C语言的学生成绩管理系统+高分项目+源码.7z
- Delphi 12 控件之创建目录读书笔记 v1.31 (by 寂寞沙洲).zip
- 虚拟串口Virtual Serial Port Driver Pro 10 支持win10
- kubernetes resource源码
- tgyijdhrtfujt
- 基于智能推荐的卫生健康系统 JAVA+Vue.js+SpringBoot
- OUC2024年大数据原理与应用复习重点
- 使用python turtle库画一只小猪佩奇，十分有趣
- tang-boot is a front-end and back-end separation permission mana
- 手写mybatis实现，剖析mybatis底层原理
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
