信息系统安全检查规范 第1部分：管理规范

标准状态

基本信息

标准简介

 目 次 前 言 III 引 言 IV 1 范围 1 2 规范性引用文件 1 3 术语、定义和缩略语 1 4 检查模式 2 4.1 自查 2 4.2 监督检查 2 5 检查形式 2 6 监督检查管理 2 6.1 机构 2 6.2 计划 2 6.3 组织 2 6.4 评估 3 6.5 协调 3 6.6 文档管理 3 6.6.1 记录 3 6.6.2 备案 3 6.7 过程管理 3 6.7.1 质量控制 3 6.7.2 持续改进 3 7 自查管理 4 7.1 资源准备 4 7.1.1 文档准备 4 7.1.2 测试环境准备 4 7.1.3 其它资源准备 4 7.2 自查内容 4 7.2.1 计划 4 7.2.2 管理 4 7.2.3 技术 5 7.2.4 专项经费 5 7.2.5 检查 5 7.3 自查总结 5 7.4 报检准备 5 7.5 检查及整改 6 7.5.1 检查 6 7.5.2 整改 6 7.5.3 评估 6 附 录 A （资料性附录） 信息系统安全检查常用表格 7 前 言 DB21/Txxxx分为2部分： ——第1部分：管理规范 ——第2部分：技术规范 本部分是DB21/Txxxx的第1部分。 本标准依据GB/T1.1-2009《标准化工作导则 第1部分：标准的结构与编写》制定。 本标准由大连市网络与信息安全协调小组提出。 本标准由辽宁省经济和信息化委员会归口。 本标准起草单位：大连市经济和信息化委员会、大连市网络与信息安全专家组。 本标准主要起草人：郎庆斌、孙鹏、刘刚、李持见、仉宏、董晶、孙毅、杨莉、王小庚、尹宏、汪祖民、夏炳俐。 引 言 信息技术，特别是物联网、云计算、移动互联、社交网络、三网融合等新兴IT技术的广泛应用和迅速发展，极大地促进了社会发展、经济繁荣和人民生活进步，网络应用的基础性、社会性、全局性日益凸显，社会、经济对信息化应用的依赖度愈来愈高，对网络与信息安全也提出了更高要求。 网络安全问题严重影响我国政治、经济、文化等领域的和谐发展，近年来一些较大级别的基础网络安全事件增多，安全风险继续处于高危水平，网络攻击和网页篡改事件频繁发生，用户密码、账号被盗比例上升到安全事件的第一位（2010年统计达到27％），社会影响力和关注度已达到前所未有的高度。 “震网”病毒攻击、“谷歌地图事件”等都警示我们，网络信息安全已上升到国家安全的重要层面。 为应对日益严峻的信息安全形势，保证信息系统的可信、安全、可控，国家网络与信息安全协调小组推进重要领域信息系统安全检查，是重要的保障措施。本规范是为建立科学、规范、有序的信息系统安全检查环境编制。 信息系统安全检查规范 第1部分 管理规范 1 范围 本标准规定了信息系统安全检查的模式、监督检查流程和自查管理的一般要求。 本标准适用于各级党政机关、行业主管单位为履行职能提供支撑的信息系统的检查。其它面

内容预览