网络风险评估指标体系.pdfVIP

类别风险评估指标风险评估检测标准

1.是否组建信息网络安全管理机构。

2.安全组织组成人员是否参加过上级单位组织的

安全培训。

安全管理

组织是否建立信息网络安全管理组织。3.对职工进行信息网络安全培训及考核情况。

1.计算机机房安全管理制度。

2.信息安全等级保护和二次防护制度

3.安全责任制度。

4.网络安全漏洞检测和系统升级管理制度。

5.操作权限管理制度。

6.用户登记制度。

7.安全事件报告制度

8.信息系统应急方案。

9.操作系统和数据库管理制度、病毒防护管理

制度、网络互联安全管理制度、安全审计管理

制度、灾难恢复管理制度等

10.安全管理制度具有统一的格式，并进行版本

控制；

11.定期对信息安全管理制度进行审核、修订、

安全管理更新、废除过时的管理制度，制定、发布、宣

制度是否建立信息网络安全管理制度。贯新的管理要求

人员使用1.对单位的新使用人员要签署必威体育官网网址协议

1.严格规范人员使用过程，对被使用人的身份

、背景、专业资格和资质等进行审查，对其所

人员技能具有的技术技能进行考核

1.对即将离岗的员工立即终止其在信息系统中

的所有访问权限；取回离岗人员的各种身份证

件、钥匙、徽章等以及单位提供的软硬件设备

人员离岗。

1.要求第三方人员在访问前与公司签署安全责

任合同书或必威体育官网网址协议

2.对第三方人员访问重要区域以书面形式批

准，并由专人全程陪同或监督，记录备案

3.对第三方人员允许访问的区域、系统、设备

、信息等内容进行书面的规定，并按照规定执

人员