《单位内部网络信息安全制度汇编（试行）》.docx

《单位内部网络信息安全制度汇编（试行）》 目 录 一、相关术语 11 1 、缩写 11 2 、制度适用范围： 11 3 、术语定义 11 一、网络信息安全总体策略 13 第一章 总则 13 第二章 术语定义 13 第三章 组织职责 13 第四章 管理原则 13 第五章 总体目标 14 第六章 安全框架 14 第七章 策略制定与维护 15 二、信息等级保护体系制定和发布管理规定 17 第一章 总则 17 第二章 职责 17 第五章 文件起草 18 第六章 文件评审 19 第七章 文件发布 20 附录一、（XX市民政局）管理制度发布记录表 21 三、等级保护体系评审和修订管理规定 22 第一章 总则 22 第二章 评审程序 22 第三章 修订程序 23 四、信息安全管理组织架构 24 第一章 总则 24 第二章 组织目标 24 第三章 信息安全组织架构 24 第四章 组织的信息安全职责描述 25 五、信息系统安全检查管理规定 27 第一章 总则 27 第二章 适用范围 27 第三章 术语定义 27 第四章 组织职责 27 第五章 通用要求 27 第六章 安全检查准备 28 第七章 安全检查报告 28 第八章 安全检查整改 29 第九章 检查工具的使用 29 附录一： 安全检查情况汇总表 30 附录二： 信息系统安全检查表 31 六、信息安全组织架构与岗位职责 33 第一章 总则 33 第二章 信息化领导小组 33 七、人员管理制度 36 第一章 总则 36 第二章 术语定义 36 第三章 组织职责 36 第四章 入职管理 36 第五章 在岗管理 37 第六章 纪律处理过程 37 第七章 调动管理 37 第八章 离岗管理 38 八、网络安全培训和考核管理规定 39 第一章 总则 39 第二章 组织职责 39 第三章 安全培训管理程序 39 第五章 安全考核管理程序 40 九、第三方机构安全管理规定 41 第一章 总则 41 第二章 术语定义 41 第三章 组织职责 41 第五章 驻场外包人员安全管理要求 41 第六章 临时来访人员安全管理要求 42 第七章 外包服务质量考核与评价 42 第八章 外包人员离场安全要求 43 十、计算机及网络保密规定 44 十一、信息系统测试管理办法 46 第一章 总则 46 第二章 测试组工作职责 46 第三章 新业务系统上线测试管理办法 47 第四章 常规版本升级测试管理办法 48 十二、信息安全建设管理规定 50 第一章 总则 50 第二章 适用范围 50 第三章 组织职责 50 第四章 系统定级 50 第五章 安全检查报告 51 第六章 系统建设 52 第七章 系统备案 52 第八章 系统