信息系统安全等级保护二级管理要求

应设立安全主管、安全管理各个方面的负责人岗位，并定义各负责人的职责。
应设立系统管理员、网络管理员、安全管理员等岗位，并定义各个工作岗位的职责。
应配备一定数量的系统管理员、网络管理员、安全管理员等。
安全管理员不能兼任网络管理员、系统管理员、数据库管理员等。
应根据各个部门和岗位的职责明确授权审批部门及批准人，对系统投入运行、网络系统接入和重要资源的访问等关键活动进行审批。
应针对关键活动建立审批流程，并由批准人签字确认。
应加强各类管理人员之间、组织内部机构之间以及信息安全职能部门内部的合作与沟通。
应加强与兄弟单位、公安机关、电信公司的合作与沟通。
安全管理员应负责定期进行安全检查，检查内容包括系统日常运行、系统漏洞和数据备份等情况。
应制定信息安全工作的总体方针和安全策略，说明机构安全工作的总体目标、范围、原则和安全框架等。

下载地址

下载地址1

按字母检索

下载须知:
大部份资源无需注册即可下载
需要积分的资源要在会员中心注册会员并用积分体系中提示的方法赚取积分才能下载。

免责声明：
所有资源只能用于参考学习，不能用于任何商业用途，否则后果自负！