编程那点事
信息安全等级保护之管理要求→系统建设管理→测试验收
一、要求内容 a)应委托公正的第三方测试单位对系统进行安全性测试，并出具安全性测试报告； b)在测试验收前应根据设计方案或合同要求等制订测试验收方案，在测试验收过程中应详细记录测...
信息安全等级保护之管理要求→系统建设管理→工程实施
一、要求内容 a)应指定或授权专门的部门或人员负责工程实施过程的管理； b)应制定详细的工程实施方案控制实施过程，并要求工程实施单位能正式地执行安全工程过程； c)应制定...
信息安全等级保护之管理要求→系统建设管理→外包软件开发
一、要求内容 a)应根据开发要求测试软件质量； b)应在软件安装之前检测软件包中可能存在的恶意代码； c)应要求开发单位提供软件设计的相关文档和使用指南； d)...
信息安全等级保护之管理要求→系统建设管理→自行软件开发
一、要求内容 a)应确保开发环境与实际运行环境物理分开，测试数据和测试结果受到控制； b)应制定软件开发管理制度，明确说明开发过程的控制方法和人员行为准则； c)应制定代...
信息安全等级保护之管理要求→系统建设管理→产品采购和使用
一、要求内容 a)应确保安全产品采购和使用符合国家的有关规定； b)应确保密码产品采购和使用符合国家密码主管部门的要求； c)应指定或授权专门的部门负责产品的采购； ...
信息安全等级保护之管理要求→系统建设管理→安全方案设计
一、要求内容 a)应根据系统的安全保护等级选择基本安全措施，依据风险分析的结果补充和调整安全措施； b)应指定和授权专门的部门对信息系统的安全建设进行总体规划，制定近期和远期的安...
信息安全等级保护之管理要求→系统建设管理→系统定级
一、要求内容 a)应明确信息系统的边界和安全保护等级； b)应以书面的形式说明确定信息系统为某个安全保护等级的方法和理由； c)应组织相关部门和有关安全技术专家对信息系统...
信息安全等级保护之管理要求→人员安全管理→外部人员访问管理
一、要求内容 a)应确保在外部人员访问受控区域前先提出书面申请，批准后由专人全程陪同或监督，并登记备案； b)对外部人员允许访问的区域、系统、设备、信息等内容应进行书面的规定，并...
信息安全等级保护之管理要求→人员安全管理→安全意识教育和培训
一、要求内容 a)应对各类人员进行安全意识教育、岗位技能培训和相关安全技术培训； b)应对安全责任和惩戒措施进行书面规定并告知相关人员，对违反违背安全策略和规定的人员进行惩戒；&nb...
信息安全等级保护之管理要求→人员安全管理→人员考核
一、要求内容 a)应定期对各个岗位的人员进行安全技能及安全认知的考核； b)应对关键岗位的人员进行全面、严格的安全审查和技能考核； c)应建立保密制度，并定期或不定期的对...
