信息安全系统管理系统体系内部审核检查表总

《信息安全系统管理系统体系内部审核检查表总》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实用标准文档信息安全管理体系内部审核检查表被审核部门：领导层审核员签字：第二组序号附录编号及名称审核内容和方法审核记录合格性判断1A.5安全方针1.1A.5.1信息安全方针A.5.1.1信息安全方针文件1.2A.5.1.2评审和评价A.6信息安全组织A.6.1内部组织A.6.1.1信息安全的管理承诺A.6.1.2信息安全协调文案大全实用标准文档A.6.1.3信息安全职责分配A.6.1.4信息处理设备的授权过程A.6.1.5保密协议A.6.1.6与权威机构的联系A.6.1.7与专业的利益团体保持联系A.6.1.8信息

2、安全的独立评审A.6.2外部组织A.6.2.1关于外部组织风险的识别文案大全实用标准文档A.6.2.2与顾客接触时强调安全A.6.2.3第三方合同中的安全要求A.7资产分类和控制A.7.1资产责任A.7.1.1资产清单A.7.1.2资产所有者关系A.7.1.3可接受的资产使用准则A.7.2信息分类A.7.2.1分类指南A.7.2.2信息的标识和处理A.8人力资源安全A.8.1雇用前A.8.1.1任务和职责文案大全实用标准文档A.8.1.2人员考察A.8.1.3雇用条款和条件A.8.2雇用期间A.8.2.1管理职责A

3、.8.2.2信息安全意识、教育与培训A.8.2.3惩戒A.8.3雇佣的终止或变更A.8.3.1终止职责A.8.3.2资产归还文案大全实用标准文档A.8.3.3撤销访问权限A.9物理和环境安全A.9.1安全区域A.9.1.1物理安全周边A.9.1.2物理入口控制A.9.1.3办公室、房间和设施安全保护A.9.1.4外部和环境的威胁的安全防护A.9.1.5在安全区域工作A.9.1.6公共访问、交接区A.9.2A.9.2.1设备的安置和保护文案大全实用标准文档设备安全A.9.2.2支持性设施（如供电）A.9.2.3电缆安

4、全A.9.2.4设备维护A.9.2.5场外的设备的安全A.9.2.6设备的安全处置或重复使用文案大全实用标准文档A.9.2.7资产迁移A.10通信和操作管理A.10.1操作程序和职责A.10.1.1文件化操作程序A.10.1.2变更管理A.10.1.3职责分离A.10.1.4开发、测试和运营设施的分离A.10.2第三方服务交付管理A.10.2.1服务交付A.10.2.2监控和评审第三方服务文案大全实用标准文档A.10.2.3管理第三方服务的变更A.10.3系统规划与验收A.10.3.1容量管理A.10.3.2系统A

5、.10.4防范恶意代码和移动代码A.10.4.1防范恶意代码A.10.4.2防范移动代码A.10.5备份A.10.5.1信息备份A.10.6网络安全管理A.10.6.1网络控制文案大全实用标准文档A.10.6.2网络服务的安全A.10.7媒体处置A.10.7.1可移动计算媒体的管理A.10.7.2媒体的处置A.10.7.3信息处理程序A.10.7.4系统文档安全A.10.8信息交换A.10.8.1信息交换策略和程序A.10.8.2交换协议文案大全实用标准文档A.10.8.3物理媒体传输A.10.8.4电子信息A.1

6、0.8.5业务信息系统A.10.9电子商务服务A.10.9.1电子商务A.10.9.2在线交易A.10.9.3公共可用信息A.10.10监视NOA.11访问控制A.11.1A.11.1.1访问控制策略文案大全实用标准文档访问控制的业务要求A.11.2用户访问管理A.11.2.1用户注册、A.11.2.2特权管理A.11.2.3用户口令管理A.11.2.4用户访问权的评审A.11.3用户责任A.11.3.1口令的使用A.11.3.2无人值守的用户设备文案大全实用标准文档A.11.3.3清理桌面及清除屏幕策略A.11.

7、4网络访问控制A.11.4.1网络服务使用策略A.11.4.2外部连接的用户鉴别A.11.4.3网络设备的识别A.11.4.4远程诊断和配置端口保护A.11.4.5网内隔离A.11.4.6网络连接控制文案大全实用标准文档A.11.4.7网络路由控制A.11.5操作系统访问控制A.11.5.1安全登陆程序A.11.5.2用户标识和鉴别A.11.5.3口令管理系统A.11.5.4系统实用程序使用A.11.5.5终端时限A.11.5.6连接时间的限制文案大全实用标准文档A.11.6应用系统和信息访问控制A.11.6.1信

8、息访问限制A.11.6.2敏感系统隔离A.11.7移动计算和远程工作A.11.7.1移动式计算A.11.7.2远程工作A.12信息系统获取、开发和维护NOA．13信息安全事件管理A.13.1A.13.1.1报告信息安全事件文案大全实用标准文档报告信息事件和弱点A.13.1.2报告信息安全弱点A.13.2信息安全事件的管理和改进A.13.2.1职责和程序A.1