等保测评资讯

等保测评标准、方案、选型、配置、整改服务公司

当前位置:首页>等保测评资讯>等保测评资讯
全部 230 公司动态 8 行业动态 87 等保测评资讯 141

等保测评前需提供资料

时间:2021-09-06   访问量:1128
等保测评前期需提供资料

a、信息系统架构类文档

序号

文档名称

1

被测评信息系统网络拓扑图

2

被测评的业务系统流程文档

3

被测评信息系统设备IP地址规划清单

4

被测评信息系统资产清单(主机、网络设备、安全设备、数据库)

5

操作系统、数据库、业务系统用户访问控制策略文件

b、制度类文档

序号

文档名称

1

机构总体安全方针和政策方面的管理制度

2

组织架构图、部门设置、岗位设置及工作职责定义方面的管理制度

3

授权审批、审批流程等方面的管理制度

4

安全审核和安全检查方面的管理制度

5

管理制度、操作规程修订、维护方面的管理制度

6

人员录用、离岗、考核等方面的管理制度

7

人员安全教育和培训方面的管理制度

8

第三方人员访问控制方面的管理制度

9

工程实施过程管理方面的管理制度

10

产品选型、采购方面的管理制度

11

软件外包开发或自我开发方面的管理制度

12

测试、验收方面的管理制度

13

机房安全管理方面的管理制度

14

办公环境安全管理方面的管理制度

15

资产、设备、介质安全管理方面的管理制度

16

信息分类、标识、发布、使用方面的管理制度

17

配套设施、软硬件维护方面的管理制度

18

网络安全管理(网络配置、帐号管理等)方面的管理制度

19

系统安全管理(系统配置、帐号管理等)方面的管理制度

20

系统监控、风险评估、漏洞扫描方面的管理制度

21

病毒防范方面的管理制度

22

系统变更控制方面的管理制度

23

密码管理方面的管理制度

24

备份和恢复方面的管理制度

25

安全事件报告和处置方面的管理制度

26

应急响应方法、应急响应计划等方面的文件

27

其他文档

c、记录类文档

序号

文档名称

1

机房出入登记记录(包括第三方人员)

2

机房基础设施维护记录

3

各类会议纪要或记录(部门内、部门间协调会、领导小组)

4

各类评审和修订记录(安全管理制度评审和修订记录、体系评审记录等)

5

人员考核、审查、培训记录(人员录用、人员定期考核)、离岗手续

6

各项审批和批准执行记录(来访人员进入机房审批、介质/设备外带审批、系统外联审批等)

7

安全管理制度审批登记记录

8

产品的选型测试结果记录

9

系统验收测试记录、报告

10

介质归档、查询等的登记记录

11

主机系统、网络、安全设备等的操作日志和维护记录

12

机房日常巡检记录

13

对主机、网络设备和应用软件等的监控记录和分析报告

14

恶意代码检测、升级记录和分析报告

15

备份过程记录

16

变更方案评审记录和变更过程记录

17

安全事件处置过程记录

18

应急预案培训、演练、审查记录

19

其他记录文档

d、证据类文档

序号

文档名称

1

机构安全管理人员岗位名单

2

外联单位联系列表

3

人员保密协议

4

关键岗位安全协议

5

候选产品名单

6

信息系统定级报告或定级建议书

7

系统备案材料

8

近期和远期安全建设工作计划、总体建设规划书

9

详细设计方案

10

工程实施方案

11

系统验收测试方案

12

系统测试、验收报告

13

系统交付清单

14

变更方案

15

变更申请书

16

信息系统定期安全检查的检查表和安全检查报告

17

主要设备漏洞扫描报告

18

系统异常行为审计分析报告

19

机房安全设计和验收方面的文档

20

总体安全策略等配套文件的专家论证文档

21

与安全服务商或外包开发商签订的服务合同和安全协议

22

软件开发设计和用户指南等相关文档(目录体系框架或交换原型系统)、软件测试报告

2)测评过程需提供配合

序号

资源名称

1

办公场地出入卡(如需要)

2

测评所需的工作场地、需接入互联网

3

打印测评过程中的相关文档(如需要)

4

确定项目接头人(安全管理员)与项目负责人



上一篇:等保测评团队管理标准

下一篇:等保测评 |证券期货业迎来“等保”等两项金融行业标准

发表评论:

评论记录:

未查询到任何数据!

在线咨询

点击这里给我发消息 售前咨询专员

点击这里给我发消息 售后服务专员

在线咨询

免费通话

24小时免费咨询

请输入您的联系电话,座机请加区号

免费通话

微信扫一扫

微信联系
返回顶部