GB/T 37094-2018 信息安全技術(shù) 辦公信息系統(tǒng)安全管理要求
- 發(fā)表時間:2023-03-27
- 來源:共立消防
- 人氣:
1 范圍
本標(biāo)準(zhǔn)規(guī)定了辦公信息系統(tǒng)的建設(shè)管理、系統(tǒng)運維管理、制度管理和外包管理方面的要求。
本標(biāo)準(zhǔn)適用于指導(dǎo)黨政部門的辦公信息系統(tǒng)安全管理工作,涉密辦公信息系統(tǒng)的建設(shè)管理依據(jù)相關(guān)國家保密法規(guī)和標(biāo)準(zhǔn)要求實施。
2 規(guī)范性引用文件
下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件,僅注日期的版本適用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改單)適用于本文件。
GB/T 25069-2010 信息安全技術(shù) 術(shù)語
GB/T 32926-2016 信息安全技術(shù) 政府部門信息技術(shù)服務(wù)外包信息安全管理規(guī)范
GB/T 37095-2018 信息安全技術(shù) 辦公信息系統(tǒng)安全基本技術(shù)要求
GB/T 37096-2018 信息安全技術(shù) 辦公信息系統(tǒng)安全測試規(guī)范
3 術(shù)語和定義
GB/T 25069-2010和GB/T37095-2018界定的術(shù)語和定義適用于本文件。
4 管理要求
4.1 建設(shè)管理
4.1.1 方案設(shè)計
方案設(shè)計要求如下:
a)業(yè)主單位指定或授權(quán)專門的部門,根據(jù)辦公信息系統(tǒng)建設(shè)原則和建設(shè)需求,編制建設(shè)的總體規(guī)劃、技術(shù)框架和詳細(xì)設(shè)計方案,制定建設(shè)工作計劃和管理制度,并形成配套文件;
b)應(yīng)組織相關(guān)部門和專家對建設(shè)中采用的總體規(guī)劃、技術(shù)框架、詳細(xì)設(shè)計方案等相關(guān)配套文件的合理性和科學(xué)性進行論證,并且經(jīng)過業(yè)主單位批準(zhǔn)后,才能正式實施。
4.1.2 產(chǎn)品采購和使用
產(chǎn)品采購和使用要求如下:
a)應(yīng)根據(jù)辦公信息系統(tǒng)建設(shè)原則和建設(shè)需求選擇基礎(chǔ)設(shè)施、設(shè)備、軟硬件產(chǎn)品等,可預(yù)先對產(chǎn)品進行選型測試;
b)產(chǎn)品選擇應(yīng)依據(jù)以下基本要求:
——應(yīng)符合GB/T 37095-2018中針對各產(chǎn)品的技術(shù)要求;
——應(yīng)依據(jù)GB/T 37096-2018由產(chǎn)品廠商、第三方測試機構(gòu)、用戶共同進行測試,并由第三方測試機構(gòu)出具相應(yīng)證明文件;
——相關(guān)產(chǎn)品廠商應(yīng)承諾不私自收集用戶信息;對掌握的用戶信息進行有效保護,不在未授權(quán)情況下境外存儲或處理掌握的用戶信息;
——相關(guān)產(chǎn)品廠商應(yīng)作出在售后服務(wù)中能夠提供原廠服務(wù)的承諾。
c)應(yīng)確保密碼產(chǎn)品采購和使用符合國家密碼主管部門的要求;
d)應(yīng)指定或授權(quán)專門的部門負(fù)責(zé)產(chǎn)品的采購;
e)產(chǎn)品使用時需遵守相關(guān)國家部門或單位規(guī)定。
4.1.3 軟件開發(fā)
軟件開發(fā)要求如下:
a)應(yīng)制定軟件開發(fā)管理制度,明確軟件設(shè)計、開發(fā)、測試、驗收過程的控制方法和人員行為準(zhǔn)則;
b)應(yīng)制定軟件設(shè)計和開發(fā)的相關(guān)文檔,包括軟件設(shè)計文件、源代碼、測試文檔、使用手冊和維護手冊等;
c)軟件交付前應(yīng)委托第三方測試機構(gòu)依據(jù)開發(fā)要求的技術(shù)指標(biāo),對軟件功能和性能等進行驗收測試,并檢測源代碼中可能存在的惡意代碼。
4.1.4 工程實施
工程實施要求如下:
a)應(yīng)選擇具備計算機信息系統(tǒng)集成資質(zhì)的信息系統(tǒng)集成商作為工程實施的承接單位;
b)應(yīng)制定詳細(xì)的工程實施方案控制實施過程,實施方案包括工程時間限制、進度控制和質(zhì)量控制等方面內(nèi)容;
c)應(yīng)制定工程實施方面的管理制度,包括工程實施過程的控制方法、實施參與人員的行為準(zhǔn)則等方面內(nèi)容;
d)應(yīng)指定或授權(quán)專門的部門或人員負(fù)責(zé)工程實施過程的管理,可通過第三方工程監(jiān)理控制項目的實施過程。
4.1.5 測試驗收
測試驗收要求如下:
a)在測試驗收前應(yīng)根據(jù)設(shè)計方案或合同要求等制訂測試驗收方案;
b)應(yīng)委托第三方測試機構(gòu)對系統(tǒng)進行驗收測試,并出具驗收測試報告;
c)應(yīng)組織相關(guān)部門和相關(guān)人員對系統(tǒng)測試驗收報告進行評審;
d)應(yīng)組織相關(guān)專家、相關(guān)部門和相關(guān)人員召開項目驗收會,并形成驗收意見。
4.1.6 系統(tǒng)交付
系統(tǒng)交付要求如下:
a)應(yīng)制定系統(tǒng)交付清單,并根據(jù)交付清單對所交接的設(shè)備、軟件和文檔等進行清點;
b)應(yīng)對負(fù)責(zé)系統(tǒng)運行維護的技術(shù)人員進行相應(yīng)的技能培訓(xùn),形成培訓(xùn)記錄,記錄培訓(xùn)內(nèi)容、培訓(xùn)時間和參與人員等;
c)應(yīng)確保提供系統(tǒng)建設(shè)過程中的文檔和指導(dǎo)用戶進行系統(tǒng)運行維護的文檔。
4.1.7 服務(wù)商選擇
服務(wù)商選擇要求如下:
a)應(yīng)確保服務(wù)商的選擇符合國家的有關(guān)規(guī)定;
b)應(yīng)與選定的服務(wù)商簽訂相關(guān)的協(xié)議,明確約定相關(guān)責(zé)任,協(xié)議內(nèi)容包含服務(wù)內(nèi)容、培訓(xùn)和服務(wù)承諾、保密范圍、安全責(zé)任、違約責(zé)任、協(xié)議的有效期限等。
4.2 系統(tǒng)運維管理
4.2.1 環(huán)境管理
環(huán)境管理要求如下:
a)應(yīng)建立機房管理制度,內(nèi)容覆蓋機房物理訪問、物品帶進和帶出機房、機房環(huán)境維護等;
b)應(yīng)指定專門的部門或人員定期對機房供配電、空調(diào)、溫濕度控制等設(shè)施進行維護,形成維護記錄,記錄維護日期、維護人、維護設(shè)備、故障原因、維護結(jié)果等方面內(nèi)容;
c)應(yīng)指定部門負(fù)責(zé)機房安全,對機房的出入、服務(wù)器的開機或關(guān)機等工作進行管理。
4.2.2 資產(chǎn)管理
資產(chǎn)管理要求如下:
a)應(yīng)編制并保存與信息系統(tǒng)相關(guān)的資產(chǎn)清單,包括資產(chǎn)責(zé)任部門、重要程度和所處位置等內(nèi)容;
b)應(yīng)建立資產(chǎn)管理制度,規(guī)定信息系統(tǒng)資產(chǎn)管理的責(zé)任人員或責(zé)任部門,并規(guī)范資產(chǎn)管理和使用的行為。
4.2.3 設(shè)備管理
設(shè)備管理要求如下:
a)應(yīng)對信息系統(tǒng)中的基礎(chǔ)軟硬件產(chǎn)品、主要網(wǎng)絡(luò)設(shè)備和主要安全設(shè)備等指定專門的部門或人員定期進行維護管理,形成設(shè)備維護記錄;
b)應(yīng)建立基于申報、審批和專人負(fù)責(zé)的設(shè)備管理制度,對信息系統(tǒng)中的基礎(chǔ)軟硬件產(chǎn)品、主要網(wǎng)絡(luò)設(shè)備和主要安全設(shè)備等的選型、采購、發(fā)放和領(lǐng)用等過程進行規(guī)范化管理;
c)應(yīng)確?;A(chǔ)軟硬件產(chǎn)品、主要網(wǎng)絡(luò)設(shè)備和主要安全設(shè)備經(jīng)過審批才能帶離機房或辦公地點;
d)應(yīng)對信息系統(tǒng)中的移動存儲設(shè)備建立嚴(yán)格的安全管理制度和流程,指定專門的安全人員負(fù)責(zé)移動存儲設(shè)備的采購、使用和銷毀等活動。
4.2.4 監(jiān)控管理
監(jiān)控管理要求如下:
a)應(yīng)對通信線路、主機、網(wǎng)絡(luò)設(shè)備和應(yīng)用軟件的運行狀況、網(wǎng)絡(luò)流量等進行監(jiān)測和報警,形成記錄并妥善保存;
b)應(yīng)組織相關(guān)人員定期對監(jiān)測和報警記錄進行分析、評審,形成分析報告,并采取必要的應(yīng)對措施。
以上為標(biāo)準(zhǔn)部分內(nèi)容,如需看標(biāo)準(zhǔn)全文,請到相關(guān)授權(quán)網(wǎng)站購買標(biāo)準(zhǔn)正版。
- 2023-08-22消防維修保養(yǎng)記錄
- 2023-08-22消防設(shè)施維修維護
- 2023-08-19消防水池維修
- 2023-08-19消防水炮維修
- 2023-08-19消防線路維修
- 2023-08-19消防維保服務(wù)系統(tǒng)
- 2023-08-19消防主機維修維保大全
- 2023-08-19消防維保作用
- 2023-08-18消防維保工作聯(lián)系單
- 2023-08-18消防維保每年都要做嗎
- 2023-08-18 消防維保技術(shù)服務(wù)
- 2023-08-18消防主板維修
- 2023-08-18消防維保軟件
- 2023-08-18消防維保規(guī)章制度
- 2023-08-17消防檢測和維保
- 2023-08-17消防維保檢查
- IG541混合氣體滅火系統(tǒng)
IG541混合氣體滅火系統(tǒng):IG-541滅火系統(tǒng)采用的IG-541混合氣體滅火劑是由大氣層中的氮氣(N2)、氬氣(Ar)和二氧化碳(CO2)三種氣體分別以52%、40%、8%的比例混合而成的一種滅火劑
- 二氧化碳?xì)怏w滅火系統(tǒng)
二氧化碳?xì)怏w滅火系統(tǒng):二氧化碳?xì)怏w滅火系統(tǒng)由瓶架、滅火劑瓶組、泄漏檢測裝置、容器閥、金屬軟管、單向閥(滅火劑管)、集流管、安全泄漏裝置、選擇閥、信號反饋裝置、滅火劑輸送管、噴嘴、驅(qū)動氣體瓶組、電磁驅(qū)動
- 七氟丙烷滅火系統(tǒng)
七氟丙烷(HFC—227ea)滅火系統(tǒng)是一種高效能的滅火設(shè)備,其滅火劑HFC—ea是一種無色、無味、低毒性、絕緣性好、無二次污染的氣體,對大氣臭氧層的耗損潛能值(ODP)為零,是鹵代烷1211、130
- 手提式干粉滅火器
手提式干粉滅火器適滅火時,可手提或肩扛滅火器快速奔赴火場,在距燃燒處5米左右,放下滅火器。如在室外,應(yīng)選擇在上風(fēng)方向噴射。使用的干粉滅火器若是外掛式儲壓式的,操作者應(yīng)一手緊握噴槍、另一手提起儲氣瓶上的
- 0消防維保收費每平方多少錢
- 1GB/T 7588.1-2020 電梯制造與安裝安全規(guī)范 第1部分:乘客電梯和載貨電梯
- 2消防安全評估報告多久做一次
- 3GB 50160-2018 石油化工企業(yè)設(shè)計防火規(guī)范
- 4GB 4351.1-2005 手提式滅火器 第1部分:性能和結(jié)構(gòu)要求
- 5消防安全評估收費標(biāo)準(zhǔn)
- 6GB/T 22239-2019 信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護基本要求
- 7消防維保多長時間維保一次
- 8GB 50229-2019 火力發(fā)電廠與變電站設(shè)計防火標(biāo)準(zhǔn)
- 9消防維保是干什么的