全国直销电话:4006-854-568
IT-technology
以人为本,众志成城,以“用户至上”.“服务上乘”为原则,
追求产品和服务高质量,努力实现与客户之间真诚有效的沟通,
不断地圆梦、奔跑与腾飞。
新闻动态   NEWS
主机安全检查系统-北京赛维博信科技发展有限公司
来源: | 作者:pmo58a406 | 发布时间: 2016-07-12 | 20936 次浏览 | 分享到:
b)   应加强与兄弟单位、公安机关、电信公司的合作与沟通。
6.2.2.5  审核和检查(G2)
安全管理员应负责定期进行安全检查,检查内容包括系统日常运行、系统漏洞和数据备份等情况。
6.2.3  人员安全管理
6.2.3.1  人员录用(G2)
本项要求包括:
a)   应指定或授权专门的部门或人员负责人员录用;
b)   应规范人员录用过程,对被录用人员的身份、背景和专业资格等进行审查,对其所具有的技术技能进行考核;
c)   应与从事关键岗位的人员签署保密协议
6.2.3.2  人员离岗(G2)
本项要求包括:
a)   应规范人员离岗过程,及时终止离岗员工的所有访问权限;
b)   应取回各种身份证件、钥匙、徽章等以及机构提供的软硬件设备;
c)   应办理严格的调离手续
6.2.3.3  人员考核(G2)
应定期对各个岗位的人员进行安全技能及安全认知的考核。
6.2.3.4  安全意识教育和培训(G2)
本项要求包括:
a)   应对各类人员进行安全意识教育、岗位技能培训和相关安全技术培训
b)   应告知人员相关的安全责任和惩戒措施,并对违反违背安全策略和规定的人员进行惩戒
c)   应制定安全教育和培训计划,对信息安全基础知识、岗位操作规程等进行培训
6.2.3.5  外部人员访问管理(G2)
应确保在外部人员访问受控区域前得到授权或审批,批准后由专人全程陪同或监督,并登记备案。
6.2.4  系统建设管理
6.2.4.1  系统定级(G2)
本项要求包括:
a)   应明确信息系统的边界和安全保护等级;
 

服务热线

1391-024-6332