信息系统安全测评信息系统安全测评文档准备指南委托单位（公章）：系统名称：委托日期：中国信息安全测评中心一、文档提交要求当委托机构正式委托中国信息安全测评中心对其信息系统实施安全测评时，为了使测评人员在现场测评前期就能够对被评估系统有清晰而全面地了解，委托机构应根据申请的测评类型准备文档。委托测评类型主要包括：.信息安全风险评估.信息系统安全等级保护测评.信息系统安全评估.远程渗透测试系统安全技术监控6.信息系统安全
方案
气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载
评审需准备的测评文档主要包括：《信息系统基本情况调查表》《信息系统安全技术方案》《信息安全管理组织架构》《信息安全管理
制度
关于办公室下班关闭电源制度矿山事故隐患举报和奖励制度制度下载人事管理制度doc盘点制度下载
》委托单位在准备测评文档时，应根据所申请的测评业务类型准备相应的文档。二者对应关系如下：、文档类型《信息系统基本情况倜查《信息系统安全技术方案》《信息安全管理组织架构》《信息安全管理制度》-委托测评类型表》信息安全风险评估VVVV信息系统安全等级保护测评VVVV信息系统安全评估VVVV远程渗透测试系统安全技术监控VV信息系统安全方案评申V二、准备文档时需注意的问题1.保证提交文档内容真实、全面、详细、准确。2.将提交文档与《
委托书
手术委托书下载过户委托书下载房屋委托书下载车管所委托书下载收房委托书 下载
》一并提交。3.提交
材料
关于××同志的政审材料调查表环保先进个人材料国家普通话测试材料农民专业合作社注销四查四问剖析材料
时，应提交纸版和电子版文档（光盘形式）各一份。附件一《信息安全管理组织机构》至少包括下列内容：1、科技部门整体组织架构2、信息安全管理组织架构图。3、运维部门设置、岗位设置及职责要求，以及人员与岗位的对应关系。4、如果运维外包，请提供外包服务商承担的岗位、职责以及人员与岗位的对应关系。附件二《信息安全管理制度》至少包括下列内容：文档制度体系结构说明及信息安全管理制度清单（如果有，请提前说明。例如文档是按照9000文档
规范
编程规范下载gsp规范下载钢格栅规范下载警徽规范下载建设厅规范下载
组织的）机构总体安全方针和政策方面的管理制度授权审批、审批流程等方面的管理制度安全审核和安全检查方面的管理制度管理制度、操作规程修订、维护方面的管理制度人员录用、离岗、考核等方面的管理制度人员安全教育和培训方面的管理制度第三方人员访问控制方面的管理制度工程实施过程管理方面的管理制度产品选型、采购方面的管理制度软件外包开发或自我开发方面的管理制度测试、验收方面的管理制度机房安全管理方面的管理制度办公环境安全管理方面的管理制度资产、设备、介质安全管理方面的管理制度信息分类、标识、发布、使用方面的管理制度配套设施、软硬件维护方面的管理制度网络安全管理（网络配置、帐号管理等）方面的管理制度系统安全管理（系统配置、帐号管理等）方面的管理制度系统监控、风险评估、漏洞扫描方面的管理制度病毒防范方面的管理制度系统变更控制方面的管理制度密码管理方面的管理制度备份和恢复方面的管理制度安全事件报告和处置方面的管理制度系统应急预案系统问题管理。附件三《信息系统安全技术方案》至少包括下列内容：信息系统建设的背景、目的信息系统的主要业务功能、使用用户和业务信息流信息系统的安全需求信息系统安全功能设计4.1描述应用软件的安全功能一般的安全机制包括身份鉴别、访问控制、安全审计、通信安全、抗抵赖、软件容错、资源控制、代码安全等。4.2描述网络层采取的安全设置一般的安全机制包括结构安全与网段划分、网络访问控制、网络安全审计、边界完整性检查、网络入侵防范、恶意代码防范等。4.3描述系统层采取的安全设置一般的安全机制包括后台用户的身份鉴别、访问控制、安全审计等。4.4描述针对此系统的特殊安全控制措施附件四《信息系统基本情况调查表》见表。
浙公网安备 33021202002483