等保测评所需制度

管理测评中所需制度、文档、记录物理安全

◆机房设计/验收文档

安全管理机构

◆明确安全管理机构各个部门和岗位职责、分工的文件

◆审批文档

◆外联单位列表

◆安全检查表格√

◆安全审核和安全检查制度√

安全管理制度

◆信息安全工作的总体方针和安全策略，安全管理制度√

◆管理人员或操作人员执行的日常管理操作规程待提供√

◆安全管理制度体系√

人员安全管理

◆人员考核结果记录

◆安全责任和惩戒措施进行书面规

◆安全教育和培训进行书面规定

◆安全教育和培训的情况和结果记录

◆外部人员访问受控区域的申请、审批流程

◆外部人员允许访问的区域、系统、设备、信息等内容的书面规定

系统建设管理

◆工程实施方案

◆工程实施方面的管理制度

◆测试验收报告

◆测试验收的方法、人员行为准则的书面规定

◆详细的系统交付清单

◆指导用户进行系统运行维护的文档

◆系统交付的方法和人员行为准则的书面规定

◆软件开发管理制度√

◆代码编写安全规范

◆软件设计的相关文档和使用指南

系统运维管理

◆机房安全管理制度《数据机房数据及硬件管理制度》

◆资产清单（与信息系统相关的）四台D-Link DGS-1024T交换机和一台服务器

◆资产安全管理制度《数据机房数据及硬件管理制度》

◆介质安全管理制度√

◆设备安全管理制度《数据机房数据及硬件管理制度》

◆监测和报警记录（通信线路、主机、网络设备和应用软件的运行状况、网络流量、

用户行为×

◆监测和报警记录的分析报告×

◆系统安全管理制度√

◆操作手册（操作规程）《档案数字化加工操作规范》

◆恶意代码检测记录

◆密码使用管理制度√

◆（系统）变更管理制度√

◆备份与恢复管理相关的安全管理制度√

◆数据的备份策略和恢复策略×◆备份过程的记录×

◆应急预案√

◆应急预案培训记录