信息系统安全检查实施细则

信息系统安全检查实施细则

目录

第二章日常例行安全检查 (1)

第三章全面常规安全检查 (1)

第四章重大专项安全检查 (3)

第五章责任追究 (3)

第六章附则 (4)

第1章日常例行安全检查

第1条日常例行安全检查指公司对自行维护管理以及委托其他机构维护管理的信息系统进行安全自查。

第2条日常例行安全检查属于日常维护检查的范畴，根据检查内容的不同，检查频次为每日、每月或每季度一次。

第3条每日例行安全检查的内容包括：

（一）机房安全检查；

（二）日志审计；

（三）系统状态检查；

（四）防病毒服务器检查等；

（五）设备运行状态检查。

第4条每月例行安全检查的内容包括：

（一）漏洞扫描；

（二）帐号安全检查；

（三）系统补丁检查；

（四）网络安全检查；

（五）终端安全检查；

（六）安全报告审核等。

第5条每季度例行安全检查的内容包括：

（一）安全基线检查；

（二）帐号安全检查；

（三）系统补丁检查；

（四）数据备份检查等。

第6条各级机构对日常例行安全检查中发现的问题应研究提出整改意见，认真落实整改，并在整改完成后及时进行复查。

第2章全面常规安全检查

第7条全面常规安全检查要进行全面的安全检查和评估，涉及各级机构所维护管理的所有设备和系统，应对系统安全风险进行全面评估，检查存在的安全隐患和漏洞，

每次检查完成后应形成安全风险评估报告。

第8条全面常规安全检查的检查频次为每半年一次。检查以各级机构自查方式为主、XX 抽查相结合的方式进行。各级机构按照统一下发的安全检查细则，制定具体的检

查方案并认真组织实施，并在自查工作完成后1个月内将检查情况及时报送

XXXX。为确保安全检查取得实效，XXXX将会同有关部门组织部署安全抽查工作。第9条全面常规安全检查的内容包括但不限于：

（一）安全制度落实情况；

（二）安全防范措施落实情况；

（三）应急响应机制建设情况；

（四）信息技术产品和服务国产化情况；

（五）安全教育培训情况；

（六）责任追究情况；

（七）安全隐患排查及整改情况；

（八）安全形势、安全风险状况等。

第10条安全制度落实情况重点检查：

（一）信息安全主管领导、管理机构和管理人员的落实情况；

（二）信息安全责任制和保密管理、密码管理、等级保护、重要部门（职位）人

员管理等制度的建立和落实情况；

（三）信息安全经费保障情况。

第11条安全防范措施落实情况重点检查：

（一）身份认证、访问控制、数据加密、安全审计、责任认定以及防篡改、防病

毒、防攻击、防瘫痪、防泄密等技术措施的有效性；

（二）计算机、移动存储设备、电子文档安全防护措施的落实情况。

第12条应急响应机制建设情况重点检查：

（一）应急预案制定、演练、落实情况；

（二）应急技术支援队伍建设情况；

（三）重大信息安全事故处置情况；

（四）重要数据和业务系统的备份情况。

第13条安全教育培训情况重点检查：

（一）工作人员参加信息安全教育培训、掌握信息安全常识和技能的情况；

（二）重点岗位持证上岗等情况。

第14条责任追究情况重点检查：

（一）对违反信息安全规定的行为和造成泄密事故、信息安全事故的查处情况；

（二）对责任人和有关负责人的责任追究以及惩处措施落实的情况。