信息系统安全检查与审计管理制度_第1页
信息系统安全检查与审计管理制度_第2页
信息系统安全检查与审计管理制度_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、第一章总那么第一条为防止违背有关法律法规或合同约定事宜及其他平安要求的规定， 遵从管理部门如公安机关的平安要求，确保信息系统信息平安管理符合互联 网 借贷信息平安管理要求，特制订本制度。第二条本规定适用于部。Avy 、,：第二章 xx第三条平安检查包括技术部的自查和信息平安工作小组定期执行的平安 检 查。第四条技术部的自查内容应包括业务系统日常运行、系统漏洞和数据备 份 等情况。自查应至少一个季度组织一次。第五条技术部执行的平安检查内容应包括现有平安技术措施的有效性、 安 全配置与平安策略的一致性、平安管理制度的执行情况和各部门自查结果 抽查 等。平安检查应至少一年组织一次。第六条自查和平安检

2、查均应在检查之前形成检查表。第七条应严格按照检查表实施检查，检查完毕，记录下所有检查结果。第八条应制定措施防止平安检查结果的非授权散布，只对经过授权的人 员 通报平安检查结果。第九条系统建设和运维人员应阅读并理解平安检查报告，在信息平安工 作 小组的指导下对出现的问题进行整改。第十条信息平安工作小组应对整改正程进行监督，并将整改结果报送信 息 平安领导小组。第三章平安审计第十一条平安审计作为整体审计工作的一个部份，依据审计工作相关管理 方法开展平安审计工作第十二条平安审计人员的配备应根据实际情况，采用如下方法的一种，原 那么上应以审计小组培养自身独立的平安审计人员为主，其他手段为辅：1、由部审

3、计小组独立完成，应使用具备相应技能的人员完成审计工 作；2、由部完成，部应指派熟悉技术的人员配合平安部完成审计工 作。3、聘请外部专业平安审计单位完成审计工作。第十三条平安审计的内容主要包括：1、相关法律法规的符合情况；2、管理部门的相关管理要求的符合情况；3、现有平安技术措施的有效性；4、平安配置与平安策略的一致性；5、平安管理制度的执行情况；6、平安检查和自查的检查结果及检查报告；7、xx 信息是否完整记录；8、各类重要记录是否免受损失、破坏或伪造篡改；9、检查系统是否存在漏洞；10 、检查数据是否具备平安保障措施。第十四条平安审计工作应具有独立性，防止有舞弊的情况发生。 第十五条平安审计的方式分为： 1、全面审计：即审计内容覆盖信息系统平安管理范围内的所有方面，以 及 所有信息平安控制措施要求的检查。2、专项审计：即审计内容只涉及局部方面，或局部信息平安控制措施要 求 的检查。第十六条无论是采用全面审计还是专项审计方式，平安审计应每一年对 所 有的方面，以及所有的信息平安控制措施要求至少进行过一次审计。第十七条被审计方应积极配合信息平安审计工作，应对审计结果进行确 认。第十八条平安审计工作中发现的不符合事项应按照审计

人人文库> 全部分类> 专业文献 > 工程机械

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论