信息安全性评价分表.docx

信息2.11信息网络安全8007602。11。1基础管理1201202。11。1。1组织与岗位职责20(1)信息管理组织机构10查看信息管理组织机构文件有专职信息主管部门，组织机构不完整扣20%80%标准分GB/T202692006信息安全技术信息系统安全管理要求(2)信息管理岗位职责10查看信息管理岗位职责文件工作职责与工作范围不完整（有无信息安全岗位）酌情扣20%80%标准分2.11.1.2网络管理制度30(1)建立网络设备管理制度10查看相关（广域网、局域网，配套网络线缆设施，网络服务器、工作站等）制度无相应制度不得分，制度内容不全扣15分GB/T20269-2006信息安全技术信息系统安全管理要求(2)建立网络安全设备管理制度10查看相关（IDS、漏洞扫描、防火墙、单向隔离装置、VPN等）制度无相应制度不得分，制度内容不全扣20%50%标准分(3)建立网