系统运维管理测评指导书v0.1.doc

精品文档 项目编号：系统运维管理测评指导书秦皇岛燕大正洋电子有限公司年 月版本控制版本日期参与人员更新说明0.12011/5/20罗凯，张阳初稿建立2欢迎下载。精品文档序号测评指标测评项操作步骤预期结果1环境管理(G3)a) 应指定专门的部门或人员定期对机房供配电、空调、温湿度控制等设施进行维护管理；a) 访谈物理安全负责人，询问是否指定专人或部门对机房基本设施（如空调、供配电设备等）进行定期维护，由何部门/何人负责，维护周期多长。指定专人或部门对机房基本设施（如空调、供配电设备等）进行定期维护，明确负责人、维护周期。b) 应指定部门负责机房安全，并配备机房安全管理人员，对机房的出入、服务器的开机或关机等工作进行管理；a) 访谈物理安全负责人，询问是否指定部门负责机房安全管理工作，对机房进出管理是否要求制度化和文档化；指定部门负责机房安全管理工作，对机房进出管理要求制度化和文档化；b) 访谈机房值守人员，询问对外来人员进出机房是否采用人工记录和电子记录双重控制；机房值守人员对外来人员进出机房采用人工记录和电子记录双重控制；c) 检查机房基础设施维护记录，查看是否记录维护日期、维护人、维护设备、故障原因、维护结果等方面内容。机房基础设施维护记录中明确记录维护日期、维护人、维护设备、故障原因、维护结果等方面内容。c) 应建立机房安全管理制度，对有关机房物理访问，物品带进、带出机房和机房环境安全等方面做出规定；a) 检查机房安全管理制度，查看其内容是否覆盖机房物理访问、物品带进、带出机房、机房环境安全等方面。机房安全管理制度，内容覆盖机房物理访问、物品带进、带出机房、机房环境安全等方面。d) 应加强对办公环境的保密性管理，规范办公环境人员行为，包括如工作人员调离办公室应立即交还该办公室钥匙和不在办公区接待来访人员、工作人员离开座位应确保终端计算机退出登录状态和桌面上没有包含敏感信息的纸档文件等。a) 访谈工作人员，询问对办公环境的保密性要求事项；有相关保密要求；b) 检查办公环境管理文档，查看其内容是否对工作人员离开座位后的保密行为（如清理桌面文件和屏幕锁定等）、人员调离办公室后的行为等方面进行规定。办公环境管理文档，内容对工作人员离开座位后的保密行为（如清理桌面文件和屏幕锁定等）、人员调离办公室后的行为等方面进行规定。2资产管理(G3)a) 应编制并保存与信息系统相关的资料清单，包括资产责任部门、重要程度和所处位置等内容；a) 访谈资产管理员，询问是否编制和保存信息系统相关的资产清单，其包括资产责任部门、重要程度和所处位置等内容。编制和保存信息系统相关的资产清单，其包括资产责任部门、重要程度和所处位置等内容。b) 应建立资产安全管理制度，规定信息系统资产管理的责任人员或责任部门，并规定资产管理和使用的行为；a) 访谈安全主管，询问是否指定资产管理的责任人员或部门,由何部门/何人负责；明确资产管理的责任部门与责任人；b) 访谈物理安全负责人，询问是否对资产管理要求文档化和制度化；对资产管理要求文档化和制度化；c) 检查资产安全管理制度，查看其内容是否覆盖资产使用、借用、维护等方面。资产安全管理制度，其内容覆盖资产使用、借用、维护等方面。c) 应根据资产的重要程度对资产进行标识管理，根据资产的价值选择相应的管理措施；a) 访谈资产管理员，询问是否依据资产的重要程度对资产进行赋值和标识管理，不同类别的资产是否采取不同的管理措施；依据资产的重要程度对资产进行赋值和标识管理，不同类别的资产采取不同的管理措施；b) 检查资产清单，查看其内容是否覆盖资产责任人、所属级别、所处位置、所属部门等方面。资产清单，其内容覆盖资产责任人、所属级别、所处位置、所属部门等方面。d) 应对信息分类与标识方法做出规定，并对信息的使用、传输和存储等进行规范化管理。a) 检查信息分类管理文档，查看其内容是否规定了分类标识的原则和方法（如根据信息的重要程度、敏感程度或用途不同进行分类），对信息的使用、传输和存储做出规范。信息分类管理文档，其内容规定了分类标识的原则和方法（如根据信息的重要程度、敏感程度或用途不同进行分类），对信息的使用、传输和存储做出规范。3介质管理(G3)a) 应建立介质安全管理制度，对介质的存放环境、使用、维护和销毁等方面做出规定；a) 访谈资产管理员，询问介质的存放环境是否有保护措施，防止其被盗、被毁、被未授权修改以及信息的非法泄漏，是否有专人管理。介质的存放环境有保护措施，防止其被盗、被毁、被未授权修改以及信息的非法泄漏，有专人管理。b) 应确保介质存放在安全的环境中，对各类介质进行控制和保护，并实行存储环境专人管理；a) 检查介质管理制度，查看其内容是否覆盖介质的存放环境、使用、维护和销毁等方面；介质管理制度，其内容覆盖介质的存放环境、使用、维护和销毁等方面；b) 检查介质，查看是否按照介质管理制度要求进行存放。检查介质，按照介质管理制度要求进行存放。c) 应对介质在物理传输过程中的人员选择、打包、交付等情况进行控制，对介质归档和查询等进行登记记录，并根据存档介质的目录清单定期盘点；a) 访谈资产管理员，询问对介质的物理传输过程是否要求选择可靠传输人员、严格介质的打包（如采用防拆包装置）、选择安全的物理传输途径、双方在场交付等环节的控制；对介质的物理传输过程选择可靠传输人员、严格介质的打包（如采用防拆包装置）、选择安全的物理传输途径、双方在场交付等环节的控制；b) 检查介质管理记录，查看其是否记录介质的存储、归档、借用等情况。介质管理记录中明确记录了介质的存储、归档、借用等情况。d) 应对存储介质的使用过程，送出维修以及维修销毁等进行严格的管理，对带出工作环境的存储介质进行内容加密和监控管理，对送出维修或销毁的介质应首先清除介质中的敏感数据，对保密性较高的存储介质未经批准不得自行销毁；a) 访谈资产管理员，询问对介质带出工作环境（如送出维修或销毁）和重要介质中的数据和软件是否进行保密性处理；对保密性较高的介质销毁前是否有领导批准，对送出维修或销毁的介质是否对数据进行净化处理。 对介质带出工作环境（如送出维修或销毁）和重要介质中的数据和软件进行保密性处理；对保密性较高的介质销毁前有领导批准，对送出维修或销毁的介质对数据进行净化处理。e) 应根据数据备份的需要对某些介质实行异地存储，存储地的环境要求和管理方法应与本地相同；a) 检查介质本地存放地的实际环境条件是否安全，异地存放的环境要求和管理要求是否与本地相同，是否有专人对存放地进行管理。介质本地存放地的实际环境条件安全，异地存放的环境要求和管理要求与本地相同，有专人对存放地进行管理。f) 应对重要介质中的数据和软件采取加密存储，并根据所承载数据和软件的重要程度对介质进行分类和标识管理。a) 访谈资产管理员，询问是否对重要介质中的数据和软件采取加密存储，是否根据重要程度对介质进行分类和标识管理。对重要介质中的数据和软件采取加密存储，根据重要程度对介质进行分类和标识管理。4设备管理(G3)a) 应对信息系统相关的各种设备（包括备份和冗余设备）、线路等指定专人或专门的部门定期进行维护管理；a) 访谈资产管理员，询问是否对各类设施、设备指定专人或专门部门进行定期维护，由何部门/何人维护，维护周期多长；b) 访谈安全审计员，询问对主要设备（包括备份和冗余设备）的操作是否建立日志，日志文件如何管理，是否定期检查管理情况； c) 检查是否具有设备维护记录和主要设备的操作日志。对各类设施、设备指定专人或专门部门进行定期维护，明确负责人与维护周期。b) 应建立基于申报、审批和专人负责的设备安全管理制度，对信息系统的各种软硬件设备的选型、采购、发放或领用等过程进行规范化管理；a) 访谈资产管理员，询问是否对设备选用的各个环节（如选型、采购、发放等）进行审批控制，是否对设备带离机构进行审批控制，设备的操作和使用是否要求规范化管理；对设备选用的各个环节（如选型、采购、发放等）进行审批控制，对设备带离机构进行审批控制，设备的操作和使用要求规范化管理；b) 检查设备审批、发放管理文档，查看其是否对设备选型、采购、发放以及带离机构等环节的申报和审批做出规定；查看是否具有设备的选型、采购、发放等过程的申报材料和审批报告。设备审批、发放管理文档，对设备选型、采购、发放以及带离机构等环节的申报和审批做出规定；具有设备的选型、采购、发放等过程的申报材料和审批报告。c) 应建立配套设施、软硬件维护方面的管理制度，对其维护进行有效管理，包括明确维护人员的责任、涉外维修和服务的审批、维修过程的监督控制等；a) 访谈系统管理员，询问其是否对软硬件维护进行制度化管理；b) 检查配套设施、软硬件维护方面的管理制度，查看其是否对配套设施、软硬件维护进行有效的管理，包括明确维护人员的责任、涉外维修和服务的审批、维修过程的监督控制管理等。对软硬件维护进行制度化管理；软硬件维护制度，覆盖维护人员的责任、涉外维修和服务的审批、维修过程的监督控制等方面。d) 应对终端计算机、工作站、便携机、系统和网络等设备的操作和使用进行规范化管理，按操作规程实现主要设备（包括备份和冗余设备）的启动/停止、加电/断电等操作；a) 检查设备使用管理文档，查看其内容是否覆盖终端计算机、便携机和网络设备等使用、操作原则、注意事项等方面；b) 检查主要设备（包括备份和冗余设备）的操作规程，查看其内容是否覆盖服务器如何启动、停止、加电、断电等操作； 设备使用管理文档，内容覆盖终端计算机、便携机和网络设备等使用、操作原则、注意事项等方面。e) 应确保信息处理设备必须经过审批才能带离机房或办公地点；a) 访谈系统管理员，询问信息处理设备带出机房或办公地点需要怎样的审批，检查是否有设备带离机构的审批报告。信息处理设备带出机房或办公地点需要审批，明确并具有审批手续。f) 应按操作规程实现主要设备（包括备份和冗余设备）的启动/停止、加电/断电等操作。a) 访谈系统管理员，询问其是否在统一安全策略下，对服务器进行正确配置，对服务器的操作是否按操作规程进行；b) 检查服务器操作规程，查看其内容是否覆盖服务器如何启动、停止、加电、断电等操作在统一安全策略下，对服务器进行正确配置，对服务器的操作是否按操作规程进行。在统一安全策略下，对服务器进行正确配置，对服务器的操作按操作规程进行；服务器操作规程，其内容覆盖服务器如何启动、停止、加电、断电等操作在统一安全策略下，对服务器进行正确配置，对服务器的操作按操作规程进行。5监控管理和安全管理中心(G3) a) 应对通信线缆、主机、网络设备和应用软件的运行状况、网络流量、用户行为等进行监测和报警，形成记录并妥善保存；a) 访谈系统运维负责人，询问是否建立安全管理中心，对通信线路、主机、网络设备和应用软件的运行状况，对设备状态、恶意代码、网络流量、补丁升级、安全审计等安全相关事项进行集中管理，是否形成监测记录文档，是否组织人员对监测记录进行整理并保管。建立了安全管理中心，对通信线缆、主机、网络设备和应用软件的运行状况、网络流量、用户行为等进行监测和报警，形成记录并保存。b) 应组织相关人员定期对监测和报警记录进行分析、评审，发现可疑行为，形成分析报告，并采取必要的应对措施；a) 访谈系统运维负责人，询问其是否组织人员定期对监测记录进行分析、评审，发现可疑行为并对其采取必要的措施，是否形成分析报告；b) 检查监控记录，查看是否记录监控对象、监控内容、监控的异常现象处理等方面；c) 检查监测分析报告，查看是否包括监测的异常现象、处理措施等。对监测和报警记录进行分析、评审，发现可疑行为，有相关分析报告为。c) 应建立安全管理中心，对设备状态、恶意代码、补丁升级、安全审计等安全相关事项进行集中管理。a) 检查是否具有安全管理中心，安全管理中心是否对设备状态、恶意代码、补丁升级、安全审计等安全相关事项进行集中管理。实现了对设备状态、恶意代码、补丁升级、安全审计等安全相关事项的集中管理。6网络安全管理(G3)a) 应指定专人对网络进行管理，负责运行日志、网络监控记录的日常维护和报警信息分析和处理工作；a) 访谈安全主管，询问是否指定专人负责维护网络运行日志、监控记录和分析处理报警信息等网络安全管理工作；网络的外联种类有哪些，是否都得到授权与批准，由何部门或何人批准。指定专人负责维护网络运行日志、监控记录和分析处理报警信息等网络安全管理工作。b) 应建立网络安全管理制度，对网络安全配置、日志保存时间、安全策略、升级与打补丁、口令更新周期等方面做出规定；a) 检查应检查网络安全管理制度，查看其是否覆盖网络安全配置、安全策略、升级与打补丁、最小服务、授权访问、日志保存时间、口令更新周期、文件备份等方面内容，查看安全策略是否包括允许或者拒绝便携式和移动式设备的网络接入。网络安全管理制度，其内容覆盖网络安全配置（包括网络设备的安全策略、授权访问、最小服务、升级与打补丁）、网络账户（用户责任、义务、风险、权限审批、权限分配、账户注销等）、审计日志以及配置文件的生成、备份、变更审批、符合性检查等方面。c) 应根据厂家提供的软件版本对网络设备进行更新，并在更新前对现有的重要文件进行备份；a) 访谈网络管理员，询问是否根据厂家提供的软件升级版本对网络设备进行过升级，目前的版本号为多少，升级前是否对重要文件（账户数据和配置数据等）进行备份，采取什么方式进行。根据厂家提供的软件升级版本对网络设备进行过升级，明确目前的版本号，升级前对重要文件（账户数据和配置数据等）进行备份，明确方式。d) 应定期对网络系统进行漏洞扫描，并对发现的网络安全漏洞进行及时的修补；a) 检查网络漏洞扫描报告，查看其内容是否包含网络存在的漏洞、严重级别和结果处理等方面，检查扫描时间间隔与扫描周期是否一致。网络漏洞扫描报告，其内容覆盖网络存在的漏洞、严重级别、原因分析、改进意见等方面。e) 应实现设备的最小服务配置，并对配置文件进行定期离线备份；a) 访谈网络安全管理员，询问设备是否都是最小服务配置；b) 检查是否具有网络设备配置文件的离线备份文件。设备都是最小服务配置，对设备配置文件进行定期离线备份。f) 应保证所有与外部系统的连接均得到授权和批准；a) 访谈安全员，询问网络的外联种类有哪些（互联网、合作伙伴企业网、上级部门网络等），是否都得到授权与批准，由何部门/何人批准；是否定期检查违规联网的行为；明确网络的外联种类有哪些（互联网、合作伙伴企业网、上级部门网络等），都得到授权与批准，明确负责人；定期检查违规联网的行为；b) 检查是否具有内部网络所有外联的授权批准书。具有内部网络所有外联的授权批准书。g) 应依据安全策略允许或者拒绝便携式和移动式设备的网络接入；a) 访谈安全管理员，询问是否制定安全策略控制便携式和移动设备的网络接入。制定安全策略控制便携式和移动设备的网络接入。h) 应定期检查违反规定拨号上网或其他违反网络安全策略的行为。a) 访谈安全管理员，是否检查违反规定拨号上网或其他违反安全策略的行为。检查违反规定拨号上网或其他违反安全策略的行为。7系统安全管理(G3)a) 应根据业务需求和系统安全分析确定系统的访问控制策略；a) 访谈系统管理员，是否根据业务需求和系统安全分析制定系统的访问控制策略，控制分配信息系统、文件及服务的访问权限。系统的访问控制策略，根据业务需求和系统安全分析确定。b) 应定期进行漏洞扫描，对发现的系统安全漏洞及时进行修补；a) 检查访谈安全管理员，询问是否定期对系统进行漏洞扫描，扫描周期多长，发现漏洞是否及时修补；b) 检查系统漏洞扫描报告，查看其内容是否包含系统存在的漏洞、严重级别和结果处理等方面，检查扫描时间间隔与扫描周期是否一致系统漏洞扫描报告，其内容覆盖系统存在的漏洞、严重级别、原因分析、改进意见等方面。c) 应安装系统的最新补丁，在安装系统补丁前，首先在测试环境中测试通过，并对重要文件进行备份后，方可实施系统补丁程序的安装；a) 访谈系统管理员，询问是否定期对系统安装安全补丁程序，在安装系统补丁前是否对重要文件进行备份，采取什么方式进行，是否先在测试环境中测试通过再安装。定期对系统安装安全补丁程序，在测试环境中测试其对系统的影响；在安装系统补丁前对重要文件（系统配置、系统用户数据等）进行备份，并采取正确的方式。d) 应建立系统安全管理制度，对系统安全策略、安全配置、日志管理和日常操作流程等方面做出具体规定；a) 访谈安全管理员，询问是否将系统安全管理工作（包括系统安全配置、系统账户、审计日志等）制度化；对安全策略和日常操作流程做出具体规定。对系统安全管理工作（包括系统安全配置、系统账户、审计日志等）制度化；对安全策略和日常操作流程做出具体规定。e) 应指定专人对系统进行管理，划分系统管理员角色，明确各个角色的权限、责任和风险，权限设定应当遵循最小授权原则；a) 访谈系统管理员，是否指定专人对系统进行管理；对管理员角色是否进行划分，明确各个角色的权限和责任；权限的设定是否遵循最小授权原则。指定专人对系统进行管理；对管理员角色进行划分，明确各个角色的权限和责任；权限的设定遵循最小授权原则。f) 应依据操作手册对系统进行维护，详细记录操作日志，包括重要的日常操作、运行维护记录、参数的设置和修改等内容，严禁进行未经授权的操作；a) 访谈系统管理员，询问是否依照操作手册对系统进行维护，是否详细记录操作日志（包括重要的日常操作、运行维护记录、参数的设置和修改等内容），是否有人监督其操作。依照操作手册对系统进行维护，详细记录操作日志（包括重要的日常操作、运行维护记录、参数的设置和修改等内容），有人监督其操作。g) 应定期对运行日志和审计数据进行分析，以便及时发现异常行为。a) 检查是否有定期对运行日志和审计结果进行分析的分析报告，查看报告是否能够记录账户的连续多次登录失败、非工作时间的登录、访问受限系统或文件的失败尝试、系统错误等非正常事件。有具体的时间周期对运行日志和审计数据进行分析。8恶意代码防范管理(G3)a) 应提高所有用户的防病毒意识，告知及时升级防病毒软件，在读取移动存储设备（如软盘、移动硬盘、光盘）上的数据以及网络上接收文件或邮件之前，先进行病毒检查，对外来计算机或存储设备接入网络系统之前也要进行病毒检查；a) 访谈系统运维负责人，询问是否对员工进行基本恶意代码防范意识教育，如告知及时升级软件版本，使用外来设备、网络上接收文件和外来计算机或存储设备接入网络系统之前进行病毒检查；对外来计算机或存储设备介入网络系统之前也要进行病毒检查。对员工进行基本恶意代码防范意识教育，如告知及时升级软件版本，使用外来设备、网络上接收文件和外来计算机或存储设备接入网络系统之前进行病毒检查；对外来计算机或存储设备介入网络系统之前也要进行病毒检查。b) 应指定专人对网络和主机进行恶意代码检测并保存检测记录；a) 访谈系统运维负责人，询问是否指定专人对网络和主机进行恶意代码检测，并保存记录；b) 检查是否具有恶意代码检测记录、恶意代码库升级记录和分析报告，查看升级记录是否记录升级时间、升级版本等内容；查看分析报告是否描述恶意代码的特征、修补措施等内容。定专人对网络和主机进行恶意代码检测，并保存记录；具有恶意代码检测记录、恶意代码库升级记录和分析报告，查看升级记录，明确升级时间、升级版本等内容；查看分析报告描述恶意代码的特征、修补措施等内容。c) 应建立恶意代码防范管理制度，对防恶意代码软件的授权使用、恶意代码库升级、定期汇报等做出明确管理规定；a) 访谈安全员，询问是否将恶意代码防范管理工作（包括防恶意代码软件的授权使用、代码库升级和防范工作情况汇报等）制度化，对其执行情况是否进行检查，检查周期多长；b) 检查恶意代码防范管理制度，查看其内容是否覆盖防恶意代码软件的授权使用、恶意代码库升级、定期汇报等方面。将恶意代码防范管理工作制度化，对其执行情况进行检查，明确检查周期；恶意代码防范管理制度，其内容覆盖防恶意代码软件的授权使用、恶意代码库升级、定期汇报等方面。d) 应定期检查信息系统内各种产品的恶意代码库的升级情况并进行记录，对主机防病毒产品、防病毒网关和邮件防病毒网关上截获的危险 病毒或恶意代码进行及时分析处理，并形成书面的报表和总结汇报。a) 访谈安全管理员，询问是否定期检查恶意代码库的升级情况，对截获的危险病毒或恶意代码是否及时进行分析处理，并形成书面的报表和总结汇报；b) 检查是否有相关的书面报表和总结汇报。具有定期检查信息系统内各种产品的恶意代码库的升级情况记录，对主机防病毒产品、防病毒网关和邮件防病毒网关上截获的危险 病毒或恶意代码进行及时分析处理，并形成书面的报表和总结汇报。9密码管理(G3)a) 应建立密码使用管理制度，使用符合国家密码管理规定的密码技术和产品。a) 访谈安全员，询问密码算法和密钥的使用是否遵照国家密码管理规定； 密码算法和密钥的使用遵照国家密码管理规定；b) 检查是否具有密码使用管理制度。具有密码使用管理制度。10变更管理(G3)a) 应确认系统中要发生的变更，并制定变更方案；a) 访谈系统运维负责人，询问是否制定变更方案指导系统执行变更；目前系统发生过哪些变更，变更过程是否文档化并保存，是否修改相关的操作流程；b) 检查系统变更方案，查看是否对变更类型、原因、过程及变更前评估等方面进行规定。制定变更方案指导系统执行变更；目前系统发生过哪些变更，变更过程文档化并保存，修改相关的操作流程；系统变更方案中对变更类型、变更原因、变更过程、变更前评估等方面进行规定。b) 应建立变更管理制度，重要系统变更前，应向主管领导申请，变更方案经过评审、审批后方可实施变更；并在实施后将变更情况向相关人员通告；a) 访谈系统运维负责人，询问重要系统变更前是否根据申报和审批程序得到有关领导的批准，由何人批准，对发生的变更情况是否通知了所有相关人员，以何种方式通知；变更方案是否经过评审；重要系统变更前根据申报和审批程序得到有关领导的批准，明确批准人，对发生的变更情况通知了所有相关人员，明确通知方式；变更方案经过评审；b) 检查重要系统的变更申请书，查看其是否有主管领导的批准。重要系统的变更申请书，有主管领导的批准。c) 应建立变更控制的申报和审批文件化程序，对变更影响进行分析并文档化，记录变更实施过程，并妥善保存所有文档和记录；a) 检查变更管理制度，查看其是否覆盖变更前审批、变更过程记录、变更后通报等方面内容； 变更管理制度覆盖变更前审批、变更过程记录、变更后通报等方面内容；b) 检查变更控制的申报、审批程序，查看其是否规定需要申报的变更类型、申报流程、审批部门、批准人等方面内容。 变更控制的申报、审批程序规定需要申报的变更类型、申报流程、审批部门、批准人等方面内容。d) 应建立中止变更并从失败变更中恢复的文件化程序，明确过程控制方法和人员职责，必要时对恢复过程进行演练。a) 检查变更失败恢复程序，查看其是否规定变更失败后的恢复流程； 变更失败恢复程序规定变更失败后的恢复流程；b) 检查是否具有变更方案评审记录和变更过程记录文档。具有变更方案评审记录和变更过程记录文档。11备份与恢复管理(G3)a) 应识别需要定期备份的重要业务信息、系统数据及软件系统等；a) 访谈系统管理员、数据库管理员和网络管理员，询问是否识别出需要定期备份的业务信息、系统数据及软件系统，主要有哪些。识别出需要定期备份的业务信息、系统数据及软件系统，主要有哪些。b) 应建立备份与恢复管理相关的安全管理制度，对备份信息的备份方式、备份频度、存储介质和保存期等进行规范；a) 检查备份和恢复管理制度，是否明确备份方式、备份频度、存储介质和保存期等方面内容。备份和恢复管理制度中明确备份方式、备份频度、存储介质和保存期等方面内容。c) 应根据数据的重要性和数据对系统运行的影响，制定数据的备份策略和恢复策略，备份策略须指明备份数据的放置场所、文件命名规则、介质替换频率和数据离站运输的方法；a) 检查数据备份和恢复策略文档，查看其内容是否覆盖数据的存放场所、文件命名规则、介质替换频率、数据离站传输方法等方面。查数据备份和恢复策略文档，内容覆盖数据的存放场所、文件命名规则、介质替换频率、数据离站传输方法等方面。d) 应建立控制数据备份和恢复过程的程序，对备份过程进行记录，所有文件和记录应妥善保存；a) 检查备份和恢复记录，查看其是否包含备份内容、备份操作、备份介质存放等内容，记录内容与备份和恢复策略是否一致。备份和恢复记录，包含备份内容、备份操作、备份介质存放等内容，记录内容与备份和恢复策略一致。e) 应定期执行恢复程序，检查和测试备份介质的有效性，确保可以在恢复程序规定的时间内完成备份的恢复。a) 访谈系统管理员、数据库管理员和网络管理员，询问是否定期执行恢复程序，周期多长，系统是否按照恢复程序完成恢复，如有问题，是否针对问题改进恢复程序或调整其他因素。定期执行恢复程序，明确周期，系统按照恢复程序完成恢复，如有问题，针对问题改进恢复程序或调整其他因素。12安全事件处置(G3)a) 所有用户均有责任报告自己发现的安全弱点和可疑事件，但任何情况下用户均不应尝试验证弱点；a) 访谈系统运维负责人，询问是否告知用户在发现安全弱点和可疑事件时及时报告，安全事件的报告和处理过程是否制度化和文档化，不同安全事件是否采取不同的处理和报告程序。告知用户在发现安全弱点和可疑事件时及时报告，安全事件的报告和处理过程制度化和文档化，不同安全事件采取不同的处理和报告程序。b) 应制定安全事件报告和处置管理制度，明确安全事件的类型，规定安全事件的现场处理、事件报告和后期恢复的管理职责；a) 检查安全事件报告和处置管理制度，查看其是否明确本系统已发生的和需要防止发生的安全事件类型，是否明确安全事件的现场处理、事件报告和后期恢复的管理职责。安全事件报告和处置管理制度，明确本系统已发生的和需要防止发生的安全事件类型，明确安全事件的现场处理、事件报告和后期恢复的管理职责。c) 应根据国家相关管理部门对计算机安全事件等级划分方法，根据安全事件对本系统产生的影响，对本系统计算机安全事件进行等级划分；a) 访谈系统运维负责人，询问是否根据本系统已发生的和需要防止发生的安全事件对系统的影响程度划分不同等级，划分为几级，划分方法是否参照了国家相关管理部门的技术资料，主要参照哪些。根据本系统已发生的和需要防止发生的安全事件对系统的影响程度划分不同等级，明确划分等级，划分方法参照了国家相关管理部门的技术资料，主要参照内容明确。d) 应制定安全事件报告和响应处理程序，确定事件的报告流程，响应和处置的范围、程度，以及处理方法等；a) 检查安全事件报告和处理程序文档，查看其是否根据不同安全事件制定不同的处理和报告程序，及响应和处置的范围、程度、处理方法，是否明