系統(tǒng)運(yùn)維管理

系統(tǒng)運(yùn)維管理刑事執(zhí)行專業(yè)教學(xué)資源庫系統(tǒng)建設(shè)安全管理系統(tǒng)建設(shè)管理（三級）資產(chǎn)管理系統(tǒng)運(yùn)維管理設(shè)備管理介質(zhì)管理監(jiān)控管理和安全管理中心網(wǎng)絡(luò)安全管理惡意代碼規(guī)范管理變更管理密碼管理備份與恢復(fù)管理安全事件處置應(yīng)急預(yù)案管理環(huán)境管理系統(tǒng)運(yùn)維管理-續(xù)系統(tǒng)運(yùn)維管理

環(huán)境管理

機(jī)房安全管理制度

機(jī)房基礎(chǔ)設(shè)施定期維護(hù)記錄、機(jī)房進(jìn)出登記記錄

指定機(jī)房基礎(chǔ)設(shè)施維護(hù)負(fù)責(zé)人

辦公環(huán)境的安全管理

資產(chǎn)管理

資產(chǎn)安全管理制度

資產(chǎn)清單，資產(chǎn)重要程度標(biāo)識

對信息分類標(biāo)識的原則和方法進(jìn)行說明的文檔系統(tǒng)運(yùn)維管理-續(xù)系統(tǒng)運(yùn)維管理

介質(zhì)管理

介質(zhì)安全管理制度

介質(zhì)本地、異地存儲環(huán)境條件，分類和標(biāo)識

介質(zhì)歸檔、查詢的登記記錄

重要介質(zhì)送出維修或銷毀前的審批記錄

重要介質(zhì)中數(shù)據(jù)或軟件的加密存儲的說明文檔

設(shè)備管理

設(shè)備安全管理制度

指定設(shè)備管理的責(zé)任人或責(zé)任部門

重要網(wǎng)絡(luò)設(shè)備或服務(wù)器的操作規(guī)程

設(shè)備帶離機(jī)房或辦公環(huán)境的審批記錄續(xù)系統(tǒng)運(yùn)維管理

監(jiān)控管理和安全管理中心

主機(jī)監(jiān)控系統(tǒng)、網(wǎng)絡(luò)監(jiān)控系統(tǒng)、業(yè)務(wù)應(yīng)用監(jiān)控系統(tǒng)及相應(yīng)責(zé)任人

監(jiān)控和報警記錄的分析報告

對設(shè)備狀態(tài)、惡意代碼、補(bǔ)丁升級、安全審計(jì)的集中管理

網(wǎng)絡(luò)安全管理

網(wǎng)絡(luò)安全管理制度及負(fù)責(zé)人員

網(wǎng)絡(luò)安全管理的日常工作，包括本地用戶和遠(yuǎn)程用戶的訪問管

理、網(wǎng)絡(luò)接入管理、網(wǎng)絡(luò)設(shè)備管理、漏洞掃描、網(wǎng)絡(luò)狀態(tài)監(jiān)控等

日常管理工作的記錄、重要事項(xiàng)的審批記錄續(xù)系統(tǒng)運(yùn)維管理

系統(tǒng)（主機(jī)）安全管理制度及負(fù)責(zé)人員

系統(tǒng)（主機(jī)）安全管理的日常工作，包括帳戶管理、角色權(quán)限

管理、補(bǔ)丁管理、漏洞掃描、日志或?qū)徲?jì)信息分析、日常維護(hù)等

日常管理工作的記錄、重要操作的審批文檔

惡意代碼防范管理

惡意代碼防范管理制度及負(fù)責(zé)人員

惡意代碼防范的日常工作，包括惡意代碼檢測、病毒庫更新、惡意代碼信息分析、惡意代碼防范意識教育等

惡意代碼的集中分析結(jié)果記錄或報告

日常管理工作的記錄

系統(tǒng)安全管理續(xù)系統(tǒng)運(yùn)維管理

密碼管理

密碼使用管理制度

密碼設(shè)備具有證書，密碼算法符合國家相關(guān)規(guī)定

變更管理

變更管理制度

變更方案

變更的審批記錄

變更后相關(guān)管理制度和操作規(guī)程的變化

失敗變更的恢復(fù)文件化程序及恢復(fù)過程的演練記錄續(xù)系統(tǒng)運(yùn)維管理

備份和恢復(fù)管理

備份和恢復(fù)管理制度

備份和恢復(fù)的策略文檔及操作規(guī)程

備份過程記錄文檔

系統(tǒng)啟動或切換的操作規(guī)程

數(shù)據(jù)恢復(fù)或系統(tǒng)切換的操作記錄

備份介質(zhì)的有效性檢查記錄續(xù)系統(tǒng)運(yùn)維管理

安全事件處置管理

安全事件報告和處置管理制度，包括安全事件定義、定級、報告流程、不同事件的響應(yīng)和處置流程

安全事件處置過程的記錄

應(yīng)急預(yù)案管理

應(yīng)急預(yù)案總體框架

各類主要事件的具體應(yīng)急預(yù)案

應(yīng)急預(yù)案涉及人員、設(shè)備等的滿足情況

應(yīng)急預(yù)案的培訓(xùn)記錄、演練記錄

應(yīng)急預(yù)案文檔的更新、維護(hù)續(xù)系統(tǒng)運(yùn)維管理

落實(shí)難點(diǎn)

辦公環(huán)境的安全管理

信息分類標(biāo)識的原則和方法

重要介質(zhì)中數(shù)據(jù)或軟件的加密存儲

安全審計(jì)的集中管理

定期的網(wǎng)絡(luò)和系統(tǒng)漏洞掃描

對移動式、便攜式設(shè)備接入網(wǎng)絡(luò)的安全管理

對違規(guī)聯(lián)網(wǎng)行為的管理續(xù)系統(tǒng)運(yùn)維管理

系統(tǒng)運(yùn)行日志和審計(jì)數(shù)據(jù)的分析

系統(tǒng)角色權(quán)限的劃分和管理

定期的主機(jī)和網(wǎng)絡(luò)惡意代碼檢測、病毒庫升級

變更失敗的文件化恢復(fù)程序，變更失敗恢復(fù)演練

變更后對相關(guān)制度和操作規(guī)程的修訂

數(shù)據(jù)恢復(fù)或系統(tǒng)切換的操作