云南安全管理制度20161110.docx

云南广播电视台播出系统信息安全管理体系文件

1/145

云南广播电视台播出系统信息安全管理体系文件

云南省广播电视台播出系统二零一六年

云南广播电视台播出系统信息安全管理体系文件

2/145

文档名称：

云南省广播电视台播出系统信息安全管理体系文件

机密分类：

内部

版本控制：

版本号

定版日期

作者

更新说明

V1.0

2016年11月

蒋晓敏、程顺、张俊、朱宇桐

文档审定：

姓名

科室（文档部分所有者）

蒋晓敏

播出部

发布批准人：

蒋晓敏

分发控制：

人员

文档权限

分发数量

播出部成员

内部

10

云南广播电视台播出系统信息安全管理体系文件

3/145

目录

第一部分信息安全方针 10

第一章总则 10

第二章安全目标 10

第三章安全方针 10

第四章附则 12

第二部分信息安全策略 12

第一章适用范围 12

第二章安全组织策略 12

第三章人员安全策略 14

第四章系统建设策略 15

第五章系统运维策略 16

第三部分文件控制管理规定 25

第一章总则 25

第二章控制流程 25

第三章文件版本 27

第四章附则 27

第一章总则 28

第二章组织机构的构成 28

第三章机构职责 28

第四章岗位职责 30

第五章内部沟通与合作 33

第六章与外部各方的联系 34

4/145

第七章附则 35

第一章总则 36

第二章人员录用 36

第三章培训规定 37

第四章岗位调整规定 39

第五章人员离职管理规定 40

第六章第三方人员管理规定 40

第七章附则 40

第六部分系统建设管理规定 45

第一章总则 45

第二章系统定级及备案 45

第三章安全服务商的选择 46

第四章安全方案设计 47

第五章产品的采购和使用 47

第六章开发管理规定 48

第七章工程实施管理 48

第八章测试、发布管理规定 49

第九章测试发布步骤 50

第十章系统交付管理 51

第十一章系统维护管理规定 51

第十二章附则 54

第七部分信息系统等级测评管理规定 56

第一章总则 56

第二章管理规定 56

5/145

第三章附则 57

第八部分机房安全管理规范 58

第一章总则 58

第二章机房环境要求 58

第三章机房设备管理 60

第四章机房进出规定 62

第五章日常监控管理 63

第六章附则 63

第九部分网络系统安全运维管理规范 65

第一章总则 65

第二章网络系统安全含义 65

第三章网络系统访问控制要求 65

第四章远程接入管理要求 66

第五章网络安全管理要求 67

第六章网络维护管理要求 69

第七章无线网络管理要求 70

第八章附则 71

第十部分补丁管理规范 72

第一章总则 72

第二章服务器操作系统补丁更新规程 72

第三章终端计算机操作系统补丁更新规程 73

第四章应用中间件、数据库软件补丁更新规程 73

第五章附则 74

第十一部分服务器安全运维管理规范 76

6/145

第一章总则 76

第二章服务器管理要求 76

第三章服务器运维要求 77

第四章附则 79

第十二部分应用系统安全运维管理规范 80

第一章总则 80

第二章应用系统维护基本要求 80

第三章例行检查 81

第四章日常管理 82

第五章附则 86

第十三部分帐号/口令管理规范 87

第一章总则 87

第二章账号与变更管理 87

第三章帐号维护与撤销管理 88

第四章口令安全策略 88

第五章附则 91

第十四部分信息系统备份管理规范 92

第一章总则 92

第二章信息备份基本要求 92

第三章信息备份操作程序 93

第四章数据恢复操作流程 95

第五章附则 97

第十五部分设备管理规范 102

第一章总则 102

7/145

第二章管理规程 102

第三章设备获取 103

第四章设备接收 103

第五章设备入账 104

第六章设备维护 105

第七章设备转移 105

第八章报废处理 106

第九章资产管理 106

第十章附则 108

第十六部分介质管理规定 109

第一章总则 109

第二章介