信息安全反違章工作手冊（專業(yè)版）

前言
A 安全管理制度
A-1 未明確信息安全總體方針和策略．
A-2 信息安全制度未說明安全工作的總體目標、范圍、原則和安全框架
A-3 未制定信息系統(tǒng)運維人員和督查人員的日常操作規(guī)程
A-4 未定期對安全管理制度進行修編或評審
A-5未針對系統(tǒng)變更、重要操作、物理訪問和系統(tǒng)接八等重要事項建立審批程序
A-6 安全管理員兼任網(wǎng)絡管理員、系統(tǒng)管理員、數(shù)據(jù)庫管理員等
A-7 安全運維員職責未包括定期對系統(tǒng)日常運行、系統(tǒng)漏洞和數(shù)據(jù)備份等情況進行檢查
A-8 未在制度中明確維護人員的責任、涉外維修和服務的審批、維修過程的監(jiān)督控制等
A-9 未制定制度對網(wǎng)絡安全配置、日志保存時間、安全策略、補丁升級與漏洞修補、口令更新等內容作出規(guī)定
B 人員安全管理
B-1 未簽署保密協(xié)議，重要安全崗位人員離職時未簽署保密協(xié)議
B-2 未制訂安全培訓計劃
B-3 未開展覆蓋全員的安全意識教育和培訓
B-4 未對關鍵崗位人員進行全面、嚴格的安全審查和技能考核
B-5 員工離職、調動后未注銷其在信息系統(tǒng)中所有的賬號和訪問權限
B-6 未對外部人員允許訪問的區(qū)域、系統(tǒng)、設備、信息等內容進行書面規(guī)定，并未按照規(guī)定執(zhí)行
B-7 未明確安全崗位錄用要求
B-8 安全管理制度中無第三方人員管理內容．
B-9 操作時未嚴格執(zhí)行“兩票制度”
B-10 值班人員在工作時間擅自離崗
B-11 員工崗位變動造成人員信息變更時未及時通知信息系統(tǒng)運維人員
C 系統(tǒng)建設管理
C-1 無系統(tǒng)定級報告，未確定安全保護等級，導致不能按照相應等級要求進行安全防護
C-2未向行業(yè)監(jiān)管部門和公安部門申請進行信息系統(tǒng)等級定級審批，無系統(tǒng)備案報告和公安部門備案記錄
C-3 未評審業(yè)務系統(tǒng)的信息安全等級保護定級情況
C-4 未與信息系統(tǒng)外部合作單位簽訂保密協(xié)議及承諾書
……
D 系統(tǒng)運行管理
E 物理安全
F 網(wǎng)絡及邊界安全
G 主機安全
H 應用安全
I 數(shù)據(jù)安全及備份恢復
附錄A 運行安全相關表單
附錄B 信息系統(tǒng)操作票
附錄C 信息系統(tǒng)工作票