
XX信息安全保障体系建设指南.doc
- 1.请仔细阅读文档,确保文档完整性,对于不预览、不比对内容而直接下载带来的问题本站不予受理。
- 2.下载的文档,不会出现我们的网址水印。
- 3、该文档所得收入(下载+内容+预览)归上传者、原创作者;如果您是本文档原作者,请点此认领!既往收益都归您。
最后一页预览完了!喜欢就下载吧,查找使用更方便
10 文币 0人已下载
下载 | 加入VIP,免费下载 |
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- XX信息安全保障体系建设指南.doc
- 资源描述:
-
1、XX信息安全保障体系建设指南建立 XX 信息安全保障纵深防御体系,从 XX 业务系统概念设计和建设实施,到后期运维各个环节充分保障 XX 的信息安全,形成一个 XX 信息安全保障的完整闭环。建设信息安全组织保障体系。建立合理、有效的安全组织架构,配备和设立安全决策、管理、执行以及监管的主要责任人员岗位和机构,明确各级机构的角色与责任。建设信息安全制度保障体系。制定 XX 信息安全总体方针框架、标准规范和信息安全管理规范、流程、制度体系,作为 XX 信息安全保障的行为准则、依据和指导。建设信息安全管理保障体系。在信息安全组织、运行和技术体系等标准化、制度化后形成一整套对信息安全有效管理的规定,完
2、善信息安全管理与控制的流程,将高层人员参与、安全绩效考核、人员信息安全意识与技能培训和安全人员上岗、离岗控制等纳入信息安全管理保障体系,保证 XX 安全运行。建设信息安全技术保障体系。综合利用各种成熟的信息安全技术与产品,与时俱进不断开发适应信息安全新形势的新技术与产品,实现不同层次的身份鉴别、访问控制、数据完整性、数据保密性和抗抵赖等安全功能,从物理、网络、主机、应用、终端和数据几个层面建立起强健的 XX 信息安全技术保障体系。建设信息安全灾难恢复体系。建设灾备中心,建立业务连续性计划、应急响应和灾难恢复计划等,定期对相应计划进行有效性评测和完善,定期开展全员参与的应急演练,保证 XX 运行的业务连续性。建立定期的信息安全风险测评、评估机制。信息安全测评必须以信息系统风险管理方法作为建立 XX 安全保障体系的理论基础,建立有效的风险识别、控制和处置机制,定期进行充分的现状调研和风险评估或实施信息系统安全等级保护测评等安全测评过程,及时了解信息系统安全状况,对信息系统存在的风险状况进行评估,并采取相应的有效措施。
