为形成信息安全检查和审核长效机制，提高重 庆市城市照明管理局全体职工信息安全意识，特制订本规范。
第一章 目的
第一条 为形成信息安全检查和审核长效机制，提高重 庆市城市照明管理局全体职工信息安全意识，特制订本规范。
第二条 本管理制度适用于重庆 XX 中学在信息安全管理过程中的周期信息安全检查和审核管理。
第三条 网络安全办公室负责协调，网络安全办公室安全管理员负责常规的信息系统安全检查和记录。信息安全工作小组负责对重庆 XX 中学在信息系统安全抽查， 并由网络安全办公室做好记录。
第四条 安全检查机构分工
- 日常安全检查由安全管理员负责，安全检查应根据日志中心的安全日志情况，不定期进行，但最少应每月检查一次。
- 信息安全工作小组可在安全管理员检查的基础上不 定期的进行信息安全抽查，或者组织全系统范围内的全面安全检查，但最少应每半年做一次全面的安全检查。
第五条 安全检查审核主要内容
- 安全管理员的日常安全检查主要内容包括：系统日常运行情况、系统漏洞、数据备份情况、故障受理和处置情况等。
- 信息安全工作小组的安全检查和审核主要内容包括： 系统日常运行情况（就安全管理员的日常检查情况进行汇总）、系统漏洞、数据备份情况、现有安全技术措施的有效性、安全配置与安全策略的一致性、安全管理制度的执行情况等。
- 信息安全工作小组的安全检查和审核结果如需要可 在全系统范围内进行通报，通报内容可以删除敏感信息。
上一篇：信息安全领导小组沟通与合作管理
下一篇：信息安全管理岗位人员管理制度
相关文章
-
移动存储介质安全管理制度
为规范重庆 XX 中学内部移动存储介质的使用和管理，防止出现因移动存储的使用造成重庆 XX 中学网络与信息系统感染病毒、信息外泄等情况， 根据西重庆 XX 中学信息安全建设及保密工作需要，特编制本规定。本管理程序适用于重庆 XX 中学对可移动介质的安全管理。 第一章 目的 第一条 为规范重庆 XX 中学内部移动存储介质的使用和管理，防止出现因移动存储的使用造成重庆 XX 中学网络与信息系统感染病毒、信息外泄等情况， 根据西重庆 XX 中学信息安全建设及保密工作需要，特编制本规定。 第二章 范围 …
-
信息安全部门岗位职责说明
展开文章目录 文章目录 第一章 目的 第二章 范围 第三章 职责 第四章 各安全管理岗位职责说明和技能要求 本系列文章来自于此前的真实项目案例，是给一个学校的的一套《安全制度汇编》，本篇文章信息安全部门岗位职责说明，可以一定程度地规范岗位的职责、处罚等等。原文档开放下载中~ 第一章 目的 第一条 为规范信息安全管理系统中各安全岗位的人员职责，特制订本规范。 第二章 范围 第二条 本规范适用于重庆 XX 中学各信息安全管理岗位和人员。 第三章 职…
-
网络安全应急预案模板、安全应急响应方案
展开文章目录 文章目录 一、建立应急网络联动机制 二、应急处理流程 三、单位自行应急处理措施指南 1、黑客攻击事件紧急处置措施 2、病毒事件紧急处置措施 3、软件系统遭破坏性攻击的紧急处置措施 4、数据库安全紧急处置措施 5、广域网外部线路中断紧急处置措施 6、局域网中断紧急处置措施 7、设备安全紧急处置措施 8、停电紧急处置措施 9、火灾紧急处置措施 10、其他自然灾害紧急处置措施 11、发生盗抢事件紧急处置措施 为提高应对突发网络安全能力，维护网络安全和社会稳定，保障世博展览馆各项工作正常开…
-
信息安全教育培训管理制度
信息安全培训旨在强化全体人员的信息安全意识，使之明确信息安全是每个人的责任，并掌握其岗位所要求的信息安全操作技能。 第一章 目的 第一条 为加强信息安全建设，提高全体人员的信息安全意识和技能，保障信息系统安全稳定的运行，特制定本制度。 第二章 总则 第二条 信息安全培训旨在强化全体人员的信息安全意识，使之明确信息安全是每个人的责任，并掌握其岗位所要求的信息安全操作技能。 第三章 管理细则 第三条 培训计划 针对不同的培训对象进行分层次的培训，信息安全培训分为管理层培训、…
-
信息系统的工程测试验收管理
为规范重庆 XX 中学系统建设和工程项目测试验收准则，特制订本管理制度。本制度适用于系统建设或信息工程类项目的测试和验收管理。信息系统建设和其他信息系统工程类项目的测试和验收主要由网络安全办公室负责，必要的时候可协调相关科室使用人员参与测试和验收。 第一章 目的 第一条 为规范重庆 XX 中学系统建设和工程项目测试验收准则，特制订本管理制度。 第二章 范围 第二条 本制度适用于重庆 XX 中学系统建设或信息工程类项目的测试和验收管理。 第三章 职责 第三条 信息系统建设和其他信息系统工程类项目的…
-
IT 设备安全管理制度，信息中心设备管理条例
为加强对重庆 XX 中学 IT 设备的统一管理，规范重庆 XX 中学 IT 设备的采购、使用、保管和维修管理，保证各科室正常办公，更好地发挥计算机作用，促进办公自动化、信息化的发展，制定本制度。IT 设备包括计算机、计算机网络设备和计算机外围设备， 及相关配件。 第一章 目的 第一条 为加强对重庆 XX 中学 IT 设备的统一管理，规范重庆 XX 中学 IT 设备的采购、使用、保管和维修管理，保证各科室正常办公，更好地发挥计算机作用，促进办公自动化、信息化的发展，制定本制度。 第二章 范围 第二…
