信息安全检查与审计管理制度.docxVIP

网络中心 信息安全检查与审计管理制度 第一章 总则 第一条 为了加强 xxxx 网络中心（以下简称 “网络中心” ）信息安全检查与审计工作管理，确保信息安全管理符合国家有关要求，特制订本制度。 第二条 本规定适用于 xxxx 网络中心。 第二章 安全检查 第三条 信息安全检查包括各业务处室自查和信息安全部门定期执行的安全检查。 第四条 各业务处室的自查内容应包括业务系统日常运行、系统漏洞和数据备份等情况，自查工作应保留自查结果。自查应至少一个季度组织一次。 第五条 信息安全部门执行的安全检查内容应包括现有安全技术措施的有效性、安全配置与安全策略的一致性、安全管理制度的执行情况和业务处室自查结果抽查等。安全检查应至少半年组织一次。 第六条 自查和安全检查均应在检查之前形成检查表，自查检查表应经过业务处室领导审核通过，安全检查表应经过信息安全工作小组审核通过。 第七条 应严格按照检查表实施检查，检查完毕，记录下 所有检查结果，检查记录需经各业务处室领导签字认可。 第八条 应对检查记录进行归档，只有授权人员可以访问 阅读 第九条 应对检查结果进行汇总分析， 形成安全检查报告，检查报告应对问题进行分析，提出解决建议。 第十条 应制定措施防止安全检查结果的非授权散布，只对经过授权的人员通报安全检查结果。 第十一条 各业务处室应阅读并理解安全检查报告，在信息安全处的指导下对出现的问题进行整改。信息安全处应对整改过程进行监督，并将整改结果报送信息安全工作小组。 第三章 安全审计 第十二条 安全审计作为整体审计工作的一个部份，依据 审计工作相关管理办法开展安全审计工作。 第十三条 安全审计人员的配备应根据实际情况，采用如 下方法的一种，原则上应以审计部门培养自身独立的安全审 计人员为主，其他手段为辅。 1、 由审计部门独立完成，使用审计部门具备相应技能 的人员完成审计工作； 2、 由审计部门和信息中心共同完成，信息中心指派熟 悉技术的人员配合审计部门完成审计工作， 本情形需 注意审计独立的原则，进行交叉审计； 3、 聘请外部专业审计单位完成审计工作 第十四条 安全审计的内容主要包括： 1、 相关法律法规的符合情况； 2、 管理部门的相关管理要求的符合情况； 3、 现有安全技术措施的有效性； 4、 安全配置与安全策略的一致性； 5、 安全管理制度的执行情况； 6、 安全检查和自查的检查结果及检查报告； 7、 日志信息是否完整记录； 8、 各类重要记录是否免受损失、破坏或伪造篡改； 9、 检查系统是否存在漏洞； 10、 检查数据是否具备安全保障措施。 第十五条 安全审计工作应具有独立性，避免有舞弊的情 况发生。 第十六条 安全审计的方式分为： 1、 全面审计：即审计内容覆盖安全管理范围内的所有 部门，以及所有信息安全控制措施要求的检查。 2、 专项审计：即审计内容只涉及部分部门，或部分信 息安全控制措施要求的检查。 第十七条 无论是采用全面审计还是专项审计方式，安全 审计应每一年对所有的部门，以及所有的信息安全控制措施 要求至少进行过一次审计。 第十八条 被审计方应积极配合信息安全审计工作，应对 审计结果进行确认。 第十九条 安全审计工作中发现的不符合事项应按照审计 管理相关制度要求进行改进。审计部门应将改进过程和结果 通告给信息安全工作小组。 第四章 附则 第二十条 本制度的解释权归 xxxx 网络中心。 本制度自发布之日起生效。 女人如春天的桃花。阳春三月，春暖花开时，婀娜多情的桃花会竞相开放，如一片片红霞，与如纱的垂柳，形成了桃红柳绿的春日美景。而青春靓丽的美女，正恰如春光明媚中盛开的桃花， 缤纷绚烂，激情四射，充满青春的活力，充满青春的幻想，充满青春美妙的情怀。 青春岁月， 容光焕发的美女，爽朗的笑声，轻盈飘逸的秀发，眉飞色舞的眼神，热情奔放的性格，恰如妩媚鲜艳的桃花，装扮了温暖的春天，惊艳了春天的美丽。无论走到哪里，美女总 会给人赏心悦目的感觉，总是一道靓丽的风景，使春天增添了无与伦比的靓丽，所以说女人如春天如霞的桃花！ 女人如夏日的荷花。 “ 接天莲叶无穷碧，映日荷花别样红。 ”炎炎烈日下，荷花亭亭玉立，静谧地开放，粉绿相间，分外妩媚。 “出污泥而不染，濯清涟而不妖 . ”清白闲逸，自由脱俗， 清新淡雅，芬芳四溢的天然美丽。远离喧嚣的尘市，在一方水土里，独享一份圣洁高雅，恬静安然的舒适，柔情似水的缠绵婉约，恰如一个静享清欢的善良女子。 “ 清水出芙蓉，天然去雕饰 . ”女人天生就是清纯、善良、静美、温柔如水的性格，拥有善良的心灵，宽容的心胸。每天只求安静地做好自己，不斤斤计较，不张扬，以一颗博爱之心，宽容身边的人和事。容忍于心，善存心间，用一颗感恩的心，温暖着身边的人和事，所以说女人如夏日清爽的荷花！ 女人如秋天的菊花。秋高气爽，