单位内部网络信息安全制度汇编（试行）.docx

《单位内部网络信息安全制度汇编（试行）》 目 录 TOC \o 1-3 \h \z \u 一、相关术语 11 1、缩写 11 2、制度适用范围： 11 3、术语定义 11 一、网络信息安全总体策略 13 第一章 总则 13 第二章 术语定义 13 第三章 组织职责 13 第四章 管理原则 13 第五章 总体目标 14 第六章 安全框架 14 第七章 策略制定与维护 15 二、信息等级保护体系制定和发布管理规定 17 第一章 总则 17 第二章 职责 17 第五章 文件起草 18 第六章 文件评审 19 第七章 文件发布 20 附录一、（XXX民政局）管理制度发布记录表 21 三、等级保护体系评审和修订管理规定 22 第一章 总则 22 第二章 评审程序 22 第三章 修订程序 23 四、信息安全管理组织架构 24 第一章 总则 24 第二章 组织目标 24 第三章 信息安全组织架构 24 第四章 组织的信息安全职责描述 25 五、信息系统安全检查管理规定 27 第一章 总则 27 第二章 适用范围 27 第三章 术语定义 27 第四章 组织职责 27 第五章 通用要求 27 第六章 安全检查准备 28 第七章 安全检查报告 28 第八章 安全检查整改 29 第九章 检查工具的使用 29 附录一： 安全检查情况汇总表 30 附录二： 信息系统安全检查表 31 六、信息安全组织架构与岗位职责 33 第一章 总则 33 第二章 信息化领导小组 33 七、人员管理制度 36 第一章 总则 36 第二章 术语定义 36 第三章 组织职责 36 第四章 入职管理 36 第五章 在岗管理 37 第六章 纪律处理过程 37 第七章 调动管理 37 第八章 离岗管理 38 八、网络安全培训和考核管理规定 39 第一章 总则 39 第二章 组织职责 39 第三章 安全培训管理程序 39 第五章 安全考核管理程序 40 九、第三方机构安全管理规定 41 第一章 总则 41 第二章 术语定义 41 第三章 组织职责 41 第五章 驻场外包人员安全管理要求 41 第六章 临时来访人员安全管理要求 42 第七章 外包服务质量考核与评价 42 第八章 外包人员离场安全要求 43 十、计算机及网络必威体育官网网址规定 44 十一、信息系统测试管理办法 46 第一章 总则 46 第二章 测试组工作职责 46 第三章 新业务系统上线测试管理办法 47 第四章 常规版本升级测试管理办法 48 十二、信息安全建设管理规定 50 第一章 总则 50 第二章 适用范围 50 第三章 组织职责 50 第四章 系统定级 50 第五章 安全检查报告 51 第六章 系统建设 52 第七章 系统备案 52 第八章 系统测评 53 第九章 系统终止 53 附录一、系统安全设计方案评审表 55 附录二、系统测试验收评审表 56 附录三、系统转移、终止或废弃申请表 57 十三、项目管理规定 58 第一章 总则 58 第二章 适用范围 58 第三章 职责与权限 58 第四章 项目立项 58 第五章 项目计划 59 第六章 项目实施 59 第七章 项目监控 60 第八章 项目收尾 60 十四、工作环境管理规定 61 第一章 总则 61 第二章 适用范围 61 第三章 术语定义 61 第四章 办公区域访问控制 61 第五章 办公环境安全 61 第七章 办公用计算机安全 62 第八章 监督和检查 65 十五、信息系统资产管理规定 66 第一章 总则 66 第二章 适用范围 66 第三章 术语定义 66 第四章 职责 66 第五章 资产分类 66 第六章 资产分级 67 第七章 信息资产标识 67 第八章 信息资产维护 68 第九章 闲置报废资产管理 68 附录一、（XXX民政局）XXXX系统信息资产清单 70 十六、存储介质管理规定 71 第一章 总则 71 第二章 适用范围 71 第三章 术语定义 71 第四章