教育信息安全检查实施方案(共17页).doc

精选优质文档-倾情为你奉上附件2国家信息安全等级保护二级标准自查模板安全管理机构1 自查项目 序号控制点基本要求自查结果备注是否不适用1岗位设置a)应设立安全主管、安全管理各个方面的负责人岗位，并定义各负责人的职责；b)应设立系统管理员、网络管理员、安全管理员等岗位，并定义各个工作岗位的职责；2人员配备a)应配备一定数量的系统管理员、网络管理员、安全管理员等；b)安全管理员不能兼任网络管理员、系统管理员、数据库管理员等。3授权和审批a)应根据各个部门和岗位的职责明确授权审批部门及批准人，对系统投入运行、网络系统接入和重要资源的访问等关键活动进行审批； b)应针对关键活动建立审批流程，并由批准人签字确认。4沟通和合作a)应加强各类管理人员之间、组织内部机构之间以及信息安全职能部门内部的合作与沟通；b)应加强与兄弟单位、公安机关、电信公司的合作与沟通。