(精选文档)安全审核和安全检查制度

1、安全审核和安全检查制度安全审核和安全检查制度 第一章总则 第一条第一条目的。目的。为进一步加强昆山市裕元实验学校的信息系统安全 审核和安全检查工作，制定本管理制度。 第二条第二条对象。对象。本制度的对象主要是指昆山市裕元实验学校信息系 统。 第三条第三条范围。范围。本制度适用于昆山市裕元实验学校信息系统安全审 核和安全检查工作。 第四条第四条要求。要求。昆山市裕元实验学校信息系统安全检查安全管理要 求统一遵循GB/T 22239-2008 信息安全技术 信息系统安 全等级保护基本要求。 第二章职责与权限 第五条第五条信息安全领导小组作为信息系统安全检查和通报的主管部 门，信息安全办公室为管理部

2、门，负责组织制订相关管理 制度，定期对信息系统进行安全检查和通报。 第六条第六条各部门信息部门负责信息系统安全检查和通报的职能管理， 具体承担以下工作职责： (一)研究制定信息系统安全检查方案并组织实施； (二)对信息系统安全检查结果进行总结分析，提交安 全检查报告； (三)根据信息系统安全检查结果结合工作需要，在一 定范围内发布通报； 各信息部门负责制定并落实本部门安全检查方案。 第三章检查方式 第七条第七条安全检查采取“自查与抽查相结合”的方式。自查是各部 门对本部门主管范围内的信息系统进行安全检查，抽查是 由信息安全办公室选取部分系统进行信息系统安全检查， 检验自查工作的落实情况。 第八

3、条第八条信息部门应每月进行一次自查，并将检查结果上报信息安 全办公室。 第九条第九条信息安全办公室每年组织开展信息安全检查，对各部门进 行抽查。 第四章检查内容 第十条第十条信息系统安全检查应重点对信息安全组织管理、日常信息 安全管理、信息安全防护管理、信息安全应急管理、信息 安全教育培训、信息安全自查工作等情况进行检查。 第十一条第十一条 信息安全组织管理的检查内容包括：信息安全管理机构及 其工作开展情况；信息安全管理人员及其工作开展情况等。 第十二条第十二条 日常信息安全管理的检查内容包括：人员管理；资产管理； 信息技术外包服务安全管理；信息技术产品使用管理；信 息安全经费保障等。 第十三

4、条第十三条 信息安全防护管理的检查内容包括：网络边界防护管理； 服务器安全防护；网络设备防护；信息安全设备部署及使 用；门户网站安全管理；电子邮箱安全管理；终端计算机 安全管理：移动存储设备安全管理等。 第十四条第十四条 信息安全应急管理的检查内容包括：信息系统应急预案的 制定及演练；重要数据和重要信息系统的备份；信息安全 事件的应急处置等。 第十五条第十五条 信息安全教育培训的检查内容包括关员信息安全基本技能 培训和技术人员参加信息安全专业培训等。 第十六条第十六条 信息系统自查工作的检查内容包括：上一年度发现问题的 整改；本年度检查工作开展；安全技术检测情况等。 第五章检查报告及通报 第十七条第十七条 信息系统安全检查结束后，应对检查结果进行统计、分析， 调查可疑行为及违规操作，对所发现的问题制定整改计划， 落实整改措施，并及时上报信息系统安全检查报告。 第十八条第十八条 信息部门每月根据自查情况发布信息系统安全运行情况 通报，每年根据信息安全检查情况发布信息系统安全 检查情况通报。 第十九条第十九条 对信息系统安全检查中发现的重大信息安全事件应及时发 布专项通报。 第六章附则 第二十条第二十条对违反本制度的人员，将按照单位有关规定进行处罚。 第二十一条第二十一条本制度由信息安全办公室负责