为形成信息安全检查和审核长效机制，提高重 庆市城市照明管理局全体职工信息安全意识，特制订本规范。
第一章 目的
第一条 为形成信息安全检查和审核长效机制，提高重 庆市城市照明管理局全体职工信息安全意识，特制订本规范。
第二条 本管理制度适用于重庆XX中学在信息安全管理过程中的周期信息安全检查和审核管理。
第三条 网络安全办公室负责协调，网络安全办公室安全管理员负责常规的信息系统安全检查和记录。信息安全工作小组负责对重庆XX中学在信息系统安全抽查， 并由网络安全办公室做好记录。
第四条 安全检查机构分工
- 日常安全检查由安全管理员负责，安全检查应根据日志中心的安全日志情况，不定期进行，但最少应每月检查一次。
- 信息安全工作小组可在安全管理员检查的基础上不 定期的进行信息安全抽查，或者组织全系统范围内的全面安全检查，但最少应每半年做一次全面的安全检查。
第五条 安全检查审核主要内容
- 安全管理员的日常安全检查主要内容包括：系统日常运行情况、系统漏洞、数据备份情况、故障受理和处置情况等。
- 信息安全工作小组的安全检查和审核主要内容包括： 系统日常运行情况（就安全管理员的日常检查情况进行汇总）、系统漏洞、数据备份情况、现有安全技术措施的有效性、安全配置与安全策略的一致性、安全管理制度的执行情况等。
- 信息安全工作小组的安全检查和审核结果如需要可 在全系统范围内进行通报，通报内容可以删除敏感信息。
上一篇：信息安全领导小组沟通与合作管理
下一篇：信息安全管理岗位人员管理制度
相关文章
-
网络信息安全技能专业培养，校企合作方案
随着前几年《网络安全法》的正式发布，网络安全越来越受到政府、企事业单位的关注和重视，对应的信心安全人才也逐渐走俏，人才市场上有大量岗位空缺。于是，一大波网络安全厂商便向各个高效推出了校企合作的模式，对口培训、招收人才。各个厂商之间的方案或许都有不同，本文主要参考了启明星辰的方案，当然替换成其他品牌如奇安信、深信服、绿盟等都是可以的。 您若是需要摘抄即可，整个文档约18页，登录即可下载，文档目录见末尾，本文是原WORD的摘抄。 一、招生对象及学制 招生对象：普通高等院校毕业生、社招人员 学制：四个…
-
信息安全领导机构组成与职责
本系列文章来自于此前的真实项目案例，是一个学校安全系统建设中部分服务的内容，是给该单位的一套《安全制度汇编》，本篇文章信息安全领导机构组成与职责，适用于一般单位的信息安全机构建立。原文档见附件。 第一章 目的 第一条 为更好的实现对重庆XX中学信息系统的安全管理，促进各项制度、措施的落实，经领导研究决定成立以信息安全领导小组为管理机构、信息安全工作小组为执行机构的组织架构，负责重庆XX中学信息安全建设及防护。 第二章 范围 第二条 本标准针对重庆XX中学信息安全组织建设相关事务，规定了组织框架和…
-
网络舆论引导处置简论（网络舆论溯源、引导和处置）
互联网 3.0 时代以移动互联为主要载体，大屏小屏交互、网络应用闭环、短视频风靡，网络舆论传播格局深刻变革。网络信息资源极大丰富的同时，网络舆论乱象频出，公众表达方式更为碎片化与情绪化，网络舆情极易迅速聚焦放大，风险随之增加。相关部门积极探索舆论引导处置策略与创新范式，有助于夯实舆情引导处置基础，快速适应舆论场域新局，提升政府治理能力与应急管理水平。 一、网络舆论引导组织机制与阵地建设 在网络舆情处置应对中，前置建立健全舆情应急预案，有助于舆论引导处置工作有章可循，迅速明确主体权责，以舆论效果为…
-
数据中心的主机安全建设，系统加固策略
数据中心的主机包括物理服务器和虚拟化云主机，所有主机都面临入侵和攻击的风险。主机安全主要包括两个方面： 对于数据中心的服务器和云主机，无论系统或应用本身安全与否，都可能存在漏洞，安全管理员应负责定期（例如 1 月/次）对包括物理服务器和云主机等进行安全加固。系统加固策略包括： 1、使用 GRUB 的 password 参数对 GRUB 设置密码，防止通过编辑 GRUB 启动参数轻松的进入单用户模式从而修改 root 密码，从而造成安全隐患； 2、对 ssh 服务进行加固，关闭 root 账号远程…
-
《信息安全与管理》专业社会调研报告、岗位调研
随着前几年《网络安全法》的正式发布，网络安全越来越受到政府、企事业单位的关注和重视，对应的信心安全人才也逐渐走俏，人才市场上有大量岗位空缺。于是，一大波网络安全厂商便向各个高效推出了校企合作的模式，对口培训、招收人才。各个厂商之间的方案或许都有不同，本文主要参考了启明星辰的方案，当然替换成其他品牌如奇安信、深信服、绿盟等都是可以的。 信息安全专业现状 信息已成为企业的重要资源之一，随着计算机技术应用的普及，各个组织机构的运行越来越依赖计算机，各种业务的运行架构于现代化的网络环境中。企业信息系统作…
-
信息安全方针及安全策略
本系列文章来自于此前的真实项目案例，是一个学校安全系统建设中部分服务的内容，是给该单位的一套《安全制度汇编》，本篇文章信息安全方针及安全策略，倒是契合当下网络安全态势。原文档开放下载中~ 第一章 目的 第一条 为了深入贯彻落实国家信息安全政策文件要求和信息安全等级保护政策要求，加强重庆XX中学的信息安全管理工作，增强重庆XX中学全员信息安全意识，切实提高重庆XX中学信息系统安全保障能力，特制定本方针。 第二章 范围 第二条 适用于重庆XX中学信息安全管理活动。 第三章 职责 第三条 由领导和各科…
