信息安全管理制度

信息安全管理制度摘要本文对信息安全管理制度涉及的让同一问题在问答中只留一处答复指向的编写目的、漏洞评估定级与安排的时限要求、凭证登记册建账与登记要素要求、凭证登记册完整性与签名抽查、介质流转失控与销毁无凭的风险等事项作出规定，明确了相应的适用范围、职责分工、处理要求与记录口径。关键词：归口部门；凭证；通报；保管人；处置；介质目次一、目的二、适用范围三、术语定义四、职责分工五、管理要求六、流程步骤七、检查与考核八、记录与表单九、附则一、目的（一）让同一问题在问答中只留一处答复指向的编写目的一、本问答对重复出现的问题做去重整合，目的在于让同一件事只在一处给出答复指向，避免不同条目说法不一把使用者绕晕，也便于维护。二、某问题在多个场景反复出现时，选定贴近日常办理的一条作为主答，其余改为指向主答的参照，主答与正式条款保持一致，不各自另立口径。三、需要删除或合并旧条目时，先确认新指向仍然有效再撤旧答，避免出现问了却查无答复的空档，合并调整留一次记录备查。四、本问答不作扩张解释，也不免除对正式条款的遵守，答复口径变动须经归口确认后同步。（二）把制度含义争议的解释出口固定到归口岗位的意图一、本条约定制度条文含义出现分歧时由谁解释，目的在于让解释出口收敛，避免各处自行说明把同一句话讲成不同版本，造成前后办理标准漂移。二、条文含义争议先由执行岗位登记疑点，归口岗位核对正文与配套材料后给出书面解释，解释不得超出条文原意，也不构成对某岗位义务的增加或免除。三、未被解释覆盖的新情形按未尽事项处理，先执行现行条文可确定的部分，疑点单独登记待议，不在等待答复期间停止常规办理，也不以无答复为由拒绝受理。四、本条不涉及技术实现，也不替代具体作业文件，解释记录与本制度一并存档。（三）供新上岗人员自助了解日常安全管理办理常识的编写目的一、本问答面向刚接触安全管理的上岗人员，目的在于让人不必先啃完全部条款就能自助弄清日常该办什么、找谁办、要留什么记录，减轻层层询问的负担。二、条目按刚上手常碰到的动作编排，比如领用凭证、申请权限、交出材料、有外部人员进场、发现异常需要报告，每条给一句判断与一条路径，正式依据指向对应条款。三、本问答不讲技术操作，也不回答配置层面的问题，涉及账号与设备具体操作的由运行维护渠道受理，避免新人把它当成操作手册使用。四、使用本问答不免除对正式条款的遵守，时限与档位表述以本机构登记值为准。（四）把高频口头询问写成统一答复的编制目的一、本问答收集信息安全管理日常被反复询问的问题并给出统一答复，目的在于让不同岗位对同一件事给出同一说法，避免同一问题在不同人口中有不同版本。二、每问的答复只写三件，怎样判断该不该办、走哪条管理线、要留什么记录，不展开技术做法，也不替代正式条款的表述。三、答复与正式条款不一致时以正式条款为准，本问答不作扩张解释，任何答复都不构成对某个岗位义务的增加或免除，涉及本机构自设时限的一律按配套参数登记值执行。四、新出现且答复不一的问题由归口部门汇总后补入本问答，补入之前仍按原条款办理，不以未收录为理由拒绝办理或改变做法。二、适用范围（一）保管人与监交人的设置与责任边界每类凭证设保管人一名，保管人对登记册的完整性、领用签名的真实性与归还核销负责，不得委托他人代管或以口头方式交接。保管人变动时，由归口部门指定监交人在场逐项核对登记册与实物数量，核对无误后由交接双方与监交人三方签字，签字页归档保存。监交人不得由交接双方本人担任，也不得由交接后的继任保管人担任。数量或记录不符的，应当在交接前查明并登记差异，未查明不得完成交接，责任仍由原保管人承担。（二）制度覆盖的十类管理活动本制度适用于本机构内涉及信息安全管理流程的各职能部门与各业务系统管理岗位，覆盖信息资产定级与标识、权限复核、凭证与密钥保管登记、安全事件流转、漏洞与补丁内部销项、外部人员入场与离场、宣贯组织、机房与介质出入登记、数据外发审批以及配合检查十类管理活动。凡上述活动的组织、审批与记录均受本制度约束。本制度不适用于系统建设与运行维护的具体操作，也不适用于数据资产的内容质量与口径管理，上述事项分别由运维类文件与数据治理类文件规定，避免一套文件捆绑两类不相干责任链条。（三）资产使用部门的申报与标识责任各业务部门是本部门所用信息资产的申报责任方，须在归口部门组织的清点中如实提供资产名称、使用岗位、承载内容与业务影响，并在规定期限内确认定级结果。使用部门负责保持资产标识与实物一致，不得自行变更档位或涂改标识；标识破损或脱落的，应在发现后即时向归口部门报损补发。凡因申报不实导致档位错配、进而造成外发核准或权限复核口径偏差的，由使用部门承担主要责任，归口部门承担组织不力的次要责任，两套责任分别在通报中记载。（四）事件流转流程的适用与不适用情形本流程适用于本机构内部登记、外部单位转告以及岗位人员自报的安全事件管理活动，覆盖受理入口、等级初判、逐级通报、处置跟踪与总结归档全过程。凡影响业务连续性、涉及档位较高的资产、牵动外部人员或需要对外提供说明材料的事件，一律进入本流程。本流程不适用于与信息安全无关的设备报修、后勤服务瑕疵投诉以及日常巡检发现的一般缺陷，此类事项按各自渠道登记处理。事件是否进入本流程由受理岗判断，判断口径与时限起算点以流程正文登记为准，避免受理与不受理出现两套说法。三、术语定义术语释义分级分类与资产标识的含义分级分类指按定级结果与管理属性把信息资产归入不同类别与档位的工作，类别按业务条线划分，档位按敏感程度划分，两者在台账上分列两栏，不得合并填写。资产标识指贴在台账、设备或介质上的档位与类别记号，标识样式由归口部门统一规定，任何岗位不得自行制作或涂改。标识与台账不一致时，以台账为准并即时更换标识。本条同时约定：标识仅表达管理档位，不代表对外提供材料的许可，带标识的材料仍需按外发审批条款单独核准。（一）漏洞评估定级与安排的时限要求登记完成后，评估由归口部门组织技术条线与使用部门共同参加，在不超过十个工作日内给出影响面判断与处置优先级，优先级分即时处理、随维护窗口处理与暂缓观察三档。评估结论应写明涉及资产档位、影响的业务环节与责任岗位，不写具体做法细节。需要停机安排的，由使用部门确认业务影响并约定窗口时间；暂缓观察的须设定复查日期，复查时未办理自动升档。评估结论与安排一并写入台账，作为后续验证与销项的统一依据，不得口头安排。（二）薄弱点内部登记的要素与禁忌要求漏洞登记以管理要素为限，逐条记录来源渠道、发现日期、涉及资产及其档位、影响面描述、责任岗位与安排窗口，条目连续编号。登记时不抄录可被直接模仿的做法细节，不保留外部原文，不写可据以定位具体系统位置的信息；涉及外部转告的，以转告函编号与联系渠道代替内容复述。登记范围覆盖内部自查发现、外部转告与岗位自报三类来源，三类一律入册，不得只挑重要的登记。台账由归口部门维护，非登记岗位不得复制外传，需要引用时以编号方式指向台账。（三）补丁安排与验证销项要求列入维护窗口的安排由归口部门登记窗口时间、执行责任岗位与验证责任人，验证工作在不超过五个工作日内完成，验证结论以业务功能是否正常、涉及台账是否更新为准，不以口头确认代替。验证通过后在台账上办理销项，载明销项日期与验证人；验证未通过的退回重新安排，并记录重排次数。同一薄弱点重复出现两次的，作为改进事项提交总结环节，不再简单销项。所有安排与验证均在台账留痕，销项后端仍被查出未完成的，追究验证人责任并在通报中点名。四、职责分工（一）外发材料上印有内部标识怎么办外发材料不得带出内部标识样式与说明文字。准备材料时按批准份数制作，标识、内部编号与可据以定位区域或系统位置的信息一律去除或遮盖，去除情况在审批单上注明并由复核人签名。已发现误带标识外发的，作为事件登记处理：说明外发对象类别、涉及资产档位与影响面，按档位确定通报时限，并要求接收方按登记方式退回或代为销毁，退回情况由经办人与复核人共同确认。情节较轻且对象为长期合作单位的，可在总结中作为改进事项登记，同时检查制作环节是否有人核对标识，缺失核对的补做流程说明。（二）岗位调动后原有权限由谁确认归属岗位调动生效当期，原岗位权限不自动延续。调出部门应在权限清册上标注变动生效日期，由调入部门负责人就该人新岗位职责提出所需权限，原权限中超出新岗位需要的部分由复核执行岗列入差异清单，交审批岗出具回收结论。调动尚未完成权限确认的，按最小范围先行管控，即只保留新岗位明确需要的访问。跨部门调动、一人兼两岗的按岗位分列条目，不合并成一条。历史遗留账号随人员离职进入无出处范围，直接停用并登记，不得以找不到原批准人长期保留，长期不办即计入超期通报。（三）定级与标识是什么关系，能否只做一件定级是按业务影响与敏感程度给资产划定管理档位的判定动作，标识是把该档位以统一记号表现在实物或台账上的结果。两者是一件事的前后两段：只定级不标识，现场无法辨认档位，外发核准与凭证发放就缺依据；只标识不定级，标识样式无出处，事后无法说明为何这样标注。检查时以台账记载为准，标识不符的按台账改正。已经定级但标识尚未发放到位的，应在三个工作日内完成换发，期间由使用部门在台账备注栏注明待换发状态，不得以标识未到为由拒绝按已批准档位管理，也不得自造临时标记替代。（四）外部转告的薄弱点材料能否原文转发不转发原文。登记与流转只使用管理要素：来源渠道、接告日期、涉及资产及其档位、影响面描述、责任岗位与安排窗口。外部来告以函件编号与联系渠道指代，保留在登记中，正文内容不复制进台账，也不在内部群发中扩散。需要技术条线判断的，由归口部门以编号方式指向台账，由其按登记信息查询，不在邮件与即时消息里传递细节。这样做是为了避免记录扩散造成新的暴露面，也避免责任岗位不清。违反口径在台账中按违规情况登记，并检查该条目的后续流转路径，必要时暂停相关岗位的材料引用权限直至改正。五、管理要求（一）薄弱点信息扩散造成新的暴露面登记与流转中若抄录可被模仿的做法细节、保留来告原文或在内部群中转发，会把一处问题扩散为多人知晓的记录面，形成新的暴露风险，也让责任岗位难以确定。防范口径为：台账只记管理要素，来告以编号与渠道指代，引用时以编号指向台账而不复制内容，需要技术判断的由归口部门按登记信息查询。违反口径的按违规情况登记，并核查该条目的后续流转路径，必要时暂停相关岗位的材料引用权限直至改正并留下核销记录。本条不适用于全部内容均为内部已掌握、无任何外部来告信息的登记场景。（二）台账不更新导致标识与档位失真分级台账若只在年度清点时更新，日常新增、报废与档位变动不进册，就会出现标识与实物对不上、审批依据落在过期记载上的情况。失真后的直接后果是权限复核找不到基准、外发审批按旧档位核准、凭证发放引用错对象，三处同时失效且事后难以追溯。防范口径为：变动当日补登、三个工作日内换发标识、按季度抽取核对，核对结果与差异清单并存并限期复查。台账连续两轮未更新的，其记载不作为审批依据，须重新清点后再启用，重新清点期间的申请按较高档位管控，并在通报中说明恢复条件与责任岗位。（三）凭证登记册建账与登记要素要求凭证登记册由保管人建立，一册一类，逐条记录编号、领用人、用途、发放批准人、发放日期与归还日期，条目连续编号不得跳号或并号。登记内容应使用全称，不得使用简称或代号，签名与日期同栏填写。登记册按一百八十天由归口部门组织核对，核对时逐条查验在领用状态与实物数量是否一致，核对人签名并注明差异。已归还条目不得涂改，需更正的以横线划除并注明更正人与日期，保持原痕迹可辨。（四）凭证共用与登记断档的责任风险凭证被两人共用、代管不登记或口头续期，会造成登记与实际持有情况脱节：事后无法说明谁在何时以何用途领用，责任追溯失去依据。检查发现的，一律即时停用相关凭证并登记违规情况，由保管人在下一核对期前完成自查并提交说明。断档期间的领用情况按最不利口径认定，即视为未经批准发放，需补办的手续由批准人逐条补签。反复出现同类问题的，调整保管人并重新履行监交程序，调整情况写入名单与归档记录。本条不适用于由系统统一控制发放、无人工领用环节的情形，那种场景的风险点在权限配置而非实物登记。（五）权限清册的口径与完整性要求权限清册由归口部门按系统分别维护，逐条记录账号、所属岗位、授权范围、批准人与最近一次核对时间，一人多岗的按岗位分列，不得合并成一条。清册以人事在册名单与岗位说明为口径来源，人员离职或调岗信息生效后应在当期更新，未在当期更新的记为遗漏项。清册不得只凭技术条线导出结果，导出材料仅作为比对底稿，最终条目须经岗位负责人确认。凡无法说明批准人的条目列为存疑权限，直接进入回收流程，回收前停止新增使用。（六）复核差异的处置与回收要求复核形成的差异分三类处置：岗位已不需要的权限即时回收；授权范围与岗位说明不符的调整后重新批准；无法找到批准出处的暂停使用并限期补证。处置结论由审批岗在记录表上签署，回收办理情况须在下一次复核时验证，未在期限内完成的列入通报并点名到岗位。差异处置不得以工期紧、人员缺为由整体推迟，确需保留的须由分管领导书面说明保留范围与到期时间。因处置不当造成越权访问的，按事件流转流程登记并追溯审批链条。六、流程步骤合规检查与内部审核的配合要求接受内部审核或外部检查时，由检查配合岗按审核组提出的清单准备登记材料，材料以台账与表单原件为主，需要复制的按事项登记复制份数与去向。访谈由配合岗安排受访岗位，访谈内容不作结论性表述，只说明经办过程与记录位置。审核意见以整改项形式登记，载明来源、要求、责任岗位与完成期限，完成情况按季度报告并在下次审核时出示。整改项未按期完成的，纳入检查与考核条款通报。涉及未结案事件的材料，在事件总结归档前不对外提供，只提供已确认事实部分。↓内部审核配合的资料调阅与整改跟踪步骤检查配合按四步办理：审核或检查组提出材料清单后，配合岗按清单准备台账与表单原件，需复制的登记复制份数与去向；安排受访岗位并说明只讲经办过程与记录位置，不作结论性表述；审核意见以整改项形式逐条登记，载明来源、要求、责任岗位与完成期限；整改完成情况按季度汇总，在下次检查时出示。整改项未按期完成的进入考核通报。涉及未结案事件的材料在总结归档前不对外提供，只提供已确认事实部分，提供范围由归口部门负责人书面确定并留痕，避免口头同意造成事后争议。↓离场权限回收与残留核对要求外部人员活动结束的，其权限应在离场后一个工作日内完成回收，由陪同岗清点凭证与介质并核对该人可见的登记条目，收回后在离场登记上双方签名。回收完成后三个工作日内做一次残留核对，确认相关授权已全部停止，发现残留的按差异处置流程办理并追溯批准链。人员中途更换或临时增补的，须重新履行审批与交底，不得沿用原登记。合同结束时由对接部门出具结束确认，归口部门据此关闭整批登记，未收到确认的持续列入待核清单，不得默认关闭。↓外部人员离场回收与残留核对步骤离场管理分四步收口：陪同岗清点凭证与介质并核对领用条目；办理权限回收并在离场登记上双方签名；三个工作日内做一次残留核对，确认授权已停止；整批结束时由对接部门出具结束确认，归口部门据此关闭登记。任一环节缺签名的，本轮离场视为未收口，列入待核清单持续跟踪，不得默认关闭。回收时限按离场后一个工作日内执行，逾期发生的按差异处置流程办理并追溯批准链条。发现外部人员离场后仍可使用某项权限的，作为事件登记处理，同时检查该权限的批准人是否仍在岗，避免回收责任无主。七、检查与考核检查项检查与考核要求分级台账与标识一致性的抽查归口部门按季度组织一致性抽查，抽取一定数量资产对象，核对台账记载的类别与档位与实物标识是否相符、申报信息与使用记录是否相符。抽查以现场核对为主，结果逐条记录，不一致项列入差异清单并注明发现日期与责任部门，限期改正后在下次抽查中复查。抽查覆盖范围应包含近一年内新登记对象与发生过档位变动对象，不得只查长期未变的部分。连续两次发现同类不一致的部门，其全部对象纳入下一轮重点核对，核对频次上调一档，并在通报中说明调整理由与恢复条件。凭证登记册完整性与签名抽查归口部门按一百八十天对登记册做完整性抽查，检查条目是否连续编号、有无跳号并号、签名与日期是否同栏填写、在领用状态与实物数量是否一致。抽查同时验证是否存在共用凭证、代管不登记与口头续期三类情形，一经发现按风险提示条款登记并即时停用相关凭证。发现涂改痕迹的，核对是否有划除并注明更正人的合规处理，无注记者为违规改动。抽查结论逐册记录并保存，连续两册出现同类问题的，其保管人须在下一核对期前完成自查并提交说明，说明情况一并归档。宣贯覆盖率与整改项完成情况检查宣贯与检查整改两项内容按半年合并检查一次：宣贯核对签到表与在册人数之比，形成覆盖率，缺席补讲是否落实；整改项核对是否在规定期限内完成、有无完成情况记录、下次检查是否已出示。覆盖率明显偏低的部门应说明原因并给出补讲安排，整改项无完成情况记录的视同未完成，纳入通报。检查结果汇总为内部检查情况表，与本文件各项台账一并归档，保存期为十年。检查同时听取员工对条款表述的疑问，转归口部门作为修订建议输入，不做当场解释承诺。（一）外部人员入场审批与最小授权要求外部人员入场由对接部门提前提出书面申请，载明人员名单、事由、需要进入的区域、预计活动期限与陪同人，审批在不超过两个工作日内办结，由归口部门核定区域与凭证发放。授权按完成工作所必需范围给予，不因工期紧而放宽，不因多人同单位而合并授权，一人一份登记，不得共用。审批通过后发放入场许可并编号登记，交底环节说明区域边界与禁止行为，交底记录由外部人员签名。未经审批进入区域或超出核定范围使用权限的，按风险提示与检查考核条款登记并停止其后续入场资格。八、记录与表单表单或记录填写与使用要求分级台账的字段构成与填写口径分级台账逐条登记信息资产，字段包括条目编号、资产名称、类别、档位、使用部门、责任岗位、承载内容摘要、定级批准人、定级日期与最近一次复核时间。字段填写口径为：类别按业务条线，档位按敏感程度，两栏分列不合并；承载内容摘要不写具体系统位置与配置信息；条目编号连续不复用。台账以年度为册，跨年沿用须先完成一次全量复核。台账副本按事项登记提供去向，不得随意复制外传，检查与审核需要调阅时按清单登记复制份数与回收时间，回收后核销记录。权限复核记录表的字段与签认权限复核记录表按系统分栏，字段包括本轮应核对账号数、实际核对数、一致数、超范围数、无出处数、差异处置结论、执行岗签名、审批岗签名与归口部门签名、核对日期与下次核对日期。字段填写要求：结论逐条对应账号，不得整栏合并填写；无出处条目须另附补充说明页；三方签名不得代签也不得留空，缺签名记录表不作为本轮复核成立凭据。记录表与差异清单、回收办理凭证一并归档，形成可追溯链，链上任一环节缺失的检查时按未完成认定。保存期为十年，超期销毁须登记批准并保留销毁记录。（一）权限复核的组织形式与双人核对要求权限复核按每季度一次组织一次，由执行岗按系统出清单、逐条与复核基准比对，比对过程实行双人核对：一人比对、一人复核签字。复核范围覆盖在册账号、共享授权、临时权限与遗留账号四类，不因长期未使用而豁免。每次复核形成记录表，载明核对日期、账号数量、差异数量与处置结论，记录表由执行岗、审批岗与归口部门三方留名。凡本轮未按双人核对执行的，结论不作为回收依据，须在下一周期重新执行并说明原因。（二）机房出入与介质流转登记要求机房与受限区域设专人管理，出入登记册由管理岗维护，逐条记录进出人员、事由、进入时刻、离开时刻与陪同人，出入登记核对频次为每日一次，核对时查验记录完整性与陪同签名是否齐备。介质借出与归还逐条登记，载明编号、去向、批准人与归还期限；介质报废的应现场见证并登记销毁方式与时间，销毁记录不得事后补填。外来设备接入内部区域的，须经审批并在登记上注明批准人，未登记的接入按风险提示条款登记并通报，连续发现同类问题的区域应提高核对频次。九、附则（一）制度施行的三个月过渡期安排本制度自发布之日起设三个月过渡期。第一个月完成资产补登与台账建册，第二个月完成权限清册