全国直销电话:4006-854-568
IT-technology
以人为本,众志成城,以“用户至上”.“服务上乘”为原则,
追求产品和服务高质量,努力实现与客户之间真诚有效的沟通,
不断地圆梦、奔跑与腾飞。
新闻动态   NEWS
主机安全检查系统-北京赛维博信科技发展有限公司
来源: | 作者:pmo58a406 | 发布时间: 2016-07-12 | 20940 次浏览 | 分享到:
d)   应记录审批过程并保存审批文档。
8.2.2.4  沟通和合作(G4)
本项要求包括:
a)   应加强各类管理人员之间、组织内部机构之间以及信息安全职能部门内部的合作与沟通,定期或不定期召开协调会议,共同协作处理信息安全问题;
b)   应加强与兄弟单位、公安机关、电信公司的合作与沟通;
c)   应加强与供应商、业界专家、专业的安全公司、安全组织的合作与沟通;
d)   应建立外联单位联系列表,包括外联单位名称、合作内容、联系人和联系方式等信息;
e)   应聘请信息安全专家作为常年的安全顾问,指导信息安全建设,参与安全规划和安全评审等。
8.2.2.5  审核和检查(G4)
本项要求包括:
a)   安全管理员应负责定期进行安全检查,检查内容包括系统日常运行、系统漏洞和数据备份等情况;
b)   应由内部人员或上级单位定期进行全面安全检查,检查内容包括现有安全技术措施的有效性、安全配置与安全策略的一致性、安全管理制度的执行情况等;
c)   应制定安全检查表格实施安全检查,汇总安全检查数据,形成安全检查报告,并对安全检查结果进行通报;
d)   应制定安全审核和安全检查制度规范安全审核和安全检查工作,定期按照程序进行安全审核和安全检查活动。
8.2.3  人员安全管理
8.2.3.1  人员录用(G4)
本项要求包括:
a)   应指定或授权专门的部门或人员负责人员录用;
b)   应严格规范人员录用过程,对被录用人员的身份、背景、专业资格和资质等进行审查,对其所具有的技术技能进行考核;
c)   应签署保密协议;
d)   应从内部人员中选拔从事关键岗位的人员,并签署岗位安全协议。
 

服务热线

1391-024-6332