安全管理制度体系复习

---

安全管理制度

安全策略和安全管理制度的正确制定与有效实施对等级保护对象的安全管理起着非常重要的作用，不仅能促使全员参与保障网络安全的行动，而且能有效降低人为操作失误造成的安全损害。

管理制度

具体的安全管理制度应以安全策略为指导。对等级保护对象的建设、开发、运维、升 级、改造等阶段和环节应当遵循的行为规范，以管理要求的方式进行限定。

安全要求

应形成由安全策略、管理制度、操作规程、记录表单等构成的全面的安全管理制度体系。

要求解读

全面的安全管理制度体系包括网络安全工作的总体方针策略、各种安全管理活动的管理制度、日常操作行为的操作规程、各类记录表单，它们共同构成了一个金字塔式结构。在一般情况下，一套全面的安全管理制度体系具有四级架构，包括网络安全工作的总体方针策略、各种安全管理活动的管理制度、日常操作行为的操作规程和安全配置规范、各类记录表单。

安全管理制度体系

一级文件

安全策略总纲

二级文件

各个方面的管理制度

三级文件

使用指南、说明文档、配置基线、运维手册等

四级文件

各种记录、表、方案、协议、报告等

表