等保二级-安全管理管理制度

1、等级保护现场检测表PAGE 第4页 共4页 (单位) 系统等级保护二级测评现场检测表测试对象范围：安全管理 测试对象名称：安全管理制度配合人员签字：测试人员签字：核实人员签字：测试日期：结果统计:测评项测评结果管理制度符合 部分符合 不符合制定和发布符合 部分符合 不符合评审和修订符合 部分符合 不符合测试类别等级测评（二级）测试对象安全管理测 试 类安全管理制度测 试 项管理制度测试要求：应制定信息安全工作的总体方针和政策性文件，说明机构安全工作的总体目标、范围、方针、原则、责任等；应对安全管理活动中重要的管理内容建立安全管理制度，以规范安全管理活动，约束人员的行为方式；应对要求管理人员或操

2、作人员执行的重要管理操作，建立操作规程，以规范操作行为，防止操作失误；测试记录：访谈安全主管，询问是否制定信息安全工作的总体方针、政策性文件和安全策略等：否 是 是否对重要管理内容建立安全管理制度：否 是 是否对重要管理操作制定操作规程：否 是 检查信息安全工作的总体方针、政策性文件和安全策略文件，查看文件是否明确机构安全工作的总体目标、范围、方针、原则、责任等：否 是 检查安全管理制度清单，查看是否覆盖物理、网络、主机系统、数据、应用和管理等层面：否 是 检查是否具有重要管理操作的操作规程，如系统维护手册和用户操作规程等：否 是 测试结果： 符合 部分符合 不符合备注：测试记录1-4项全部符

3、合即视为符合测试类别等级测评（二级）测试对象安全管理测 试 类安全管理制度测 试 项制定和发布测试要求：应在信息安全职能部门的总体负责下，组织相关人员制定；应保证安全管理制度具有统一的格式风格，并进行版本控制；应组织相关人员对制定的安全管理进行论证和审定；安全管理制度应经过管理层签发后按照一定的程序以文件形式发布测试记录：询问安全管理制度是否在信息安全职能部门的总体负责下统一制定？否 是 参与制定人员有哪些？ 安全管理制度的制定程序： 是否对制定的安全管理制度进行论证和审定？否 是 论证和评审方式如何（如召开评审会、函审、内部审核等）？ 是否按照统一的格式标准或要求制定？否 是 制度制定和发布

4、要求管理文档是否说明安全管理制度的制定和发布程序、格式要求及版本编号等相关内容？否 是 管理制度评审记录是否有相关人员的评审意见？否 是 安全管理制度文档：是否有版本标识？否 是 是否有管理层的签字或盖章？否 是 各项制度文档格式是否统一？否 是 测试结果： 符合 部分符合 不符合备注：测试记录1-5项全部符合即视为符合测试类别等级测评（二级）测试对象安全管理测 试 类安全管理制度测 试 项评审和修订测试要求：应定期对安全管理制度进行评审和修订，对存在不足或需要改进的安全管理制度进行修订；测试记录：访谈安全主管，询问是否定期对安全管理制度进行评审：否 是 发现存在不足或需要改进的是否进行修订： 否 是 评审周期多长？ 是否具有需要定期修订的安全管理制度列表？否 是 检查安全管理制度评审记录，查看记录日期与评审周期是否一致：否 是 如