第一章 目的
第一条 为了规范重庆XX中学信息系统建设管理和工程实施管理，在工程实施各个环节按照信息安全等级保护要求进行管理，特制定本管理规范。
第二条 本规范适用于重庆XX中学信息系统建设管理和工程实施管理。
第三条 网络安全办公室负责系统建设管理和工程实施管理。
第四条 工程实施阶段的主要目的是将所有的模块（软硬件）集成为完整的系统，并且检查确认集成以后的系统符合要求。
第五条 本阶段应完成以下具体信息安全工作：
- 由网络安全办公室授权或指定专职人员代表重庆市 城市照明管理局负责工程实施过程的管理；
- 由工程实施方根据具体项目情况制定详细的《工程实施方案》来控制实施过程，并监督工程实施单位认真执行安全工程过程；
- 找出并描述实现安全方案后系统和模块的安全要求 和限制，以及相关的系统验证机制及检查方法；
- 完善系统的运行程序和全生命期支持的安全计划，如密钥的分发等；
- 对项目参与人员进行信息安全意识培训；
- 对参加项目建设的安全管理和技术人员的安全职责 进行检查。
第六条 安全建设整改工程实施的组织管理工作包括落实安全建设整改的责任部门和人员，保证建设资金足额到位， 选择符合要求的安全建设整改服务商，采购符合要求的信息 安全产品，管理和控制安全功能开发、集成过程的质量等方面。按照《GB/T 20282—2006 信息系统安全工程管理要求》中有关资格保障和组织保障等要求组织管理等级保护安全建设整改工程。实施流程管理、进度规划控制和工程质量控制可参照《GB/T 20282—2006 信息系统安全工程管理要求》中第 8、9、10 章提出的工程实施、项目实施和安全工程流程控制要求，实现相应等级的工程目标和要求。
第七条 为保证建设工程的安全和质量，重庆XX中学信息系统安全建设和整改工程可以实施监理。监理内容包括对工程实施前期安全性、采购外包安全性、工程实施过程安全性、系统环境安全性等方面的核查。
下一篇：信息系统的工程测试验收管理
相关文章
-
设备入网安全检查办法，入网检查清单
为减少新入网用户的计算机可能带来的风险， 全面保办公室计算机网络的安全，特对办公室新入网用户的计算机做安全检查。 第二章 范围 第二条 新入网用户包括 第三章 管理细则 第三条 对新入网用户的计算机检查的主要项目包括： 第四条 检查系统关键补丁 关键补丁检查主要检测系统是否开启了“自动更新补丁” 选项，如果目标系统未及时安装补丁，可能随时导致系统漏洞被恶意程序利用，最终导致恶意程序在局域网内传播，干扰正常用户。 第五条 检查恶意插件与木马 使用XXXX对系统进行完整的恶意插件与流行木马检查。在检…
-
账号口令和权限管理制度，密码管理条例
为加强重庆XX中学信息系统账号和口令管理，通过控制用户口令、权限，实现控制访问权限分配，防止对重庆XX中学网络的非授权访问，特制订本管理办法。 第一章 目的 第一条 为加强重庆XX中学信息系统账号和口令管理，通过控制用户口令、权限，实现控制访问权限分配，防止对重庆XX中学网络的非授权访问，特制订本管理办法。 第二章 范围 第二条 所有使用重庆XX中学网络信息系统的人员。 第三章 职责 第三条 重庆XX中学所有使用信息系统的人员均需遵守本管理办法规定，网络安全办公室负责建立账号和口令管理的规范并推…
-
信息系统文档安全管理制度，文档管理办法
为规范、管理和控制办公室信息安全管理体系运行记录的标识、储存、保护、检索、销毁等活动，特制定本制度。本制度适用于办公室所有部门。 第一章 总则 第一条 为规范、管理和控制办公室信息安全管理体系运行记录的标识、储存、保护、检索、销毁等活动，特制定本制度。 第二章 范围 第二条 本制度适用于办公室所有部门。 第三章 管理细则 第三条 职责与权限 办公室各部门： 第四条 记录的编号 记录的编号格式如下所示，每个记录只允许有唯一编号。 第五条 记录控制程序 1、记录的填写 2、记录的保存和保护 3、文档…
-
系统备份与恢复管理制度
本办法涉及的存储备份系统包括：存储设备、光纤交换机、磁带库、移动介质、备份软件；管理适用对象包括网络安全办公室相关运维人员。 第一章 目的 第一条 为规范重庆XX中学存储备份系统管理，加强存储备份工作的日常管理及考核水平，保障系统安全稳定运行，明确管理责任，特制定本办法。 第二章 范围 第二条 本办法涉及的存储备份系统包括：存储设备、光纤交换机、磁带库、移动介质、备份软件；管理适用对象包括网络安全办公室相关运维人员。 第三章 职责 第三条 数据库管理员：负责存储备份系统的管理，包括存储设备的规划…
-
信息安全部门岗位职责说明
本系列文章来自于此前的真实项目案例，是给一个学校的的一套《安全制度汇编》，本篇文章信息安全部门岗位职责说明，可以一定程度地规范岗位的职责、处罚等等。原文档开放下载中~ 第一章 目的 第一条 为规范信息安全管理系统中各安全岗位的人员职责，特制订本规范。 第二章 范围 第二条 本规范适用于重庆XX中学各信息安全管理岗位和人员。 第三章 职责 第三条 网络安全办公室主任负责分配、协调各信息安全管理岗位的人员角色和日常工作，各岗位人员负责本岗位的日常信息安全管理。 第四章 各安…
-
信息系统授权及审批管理
为规范重庆XX中学信息安全管理各环节的审批流程和审批责任人，特制订本规范。本管理制度适用于重庆XX中学信息系统相关的所有授权和审批事项，明确各相关管理环节授权和审批的部门和责任人。 第一章 目的 第一条 为规范重庆XX中学信息安全管理各环节的审批流程和审批责任人，特制订本规范。 第二章 范围 第二条 本管理制度适用于重庆XX中学信息系统相关的所有授权和审批事项，明确各相关管理环节授权和审批的部门和责任人。 第三章 职责 第三条 网络安全办公室负责制订该规范并报信息安全领导小组审批通过后，由重庆X…
