a)应对系统管理员进行身份鉴别,只允许其 通过特定的命令或操作界面进行系统管理操 作,并对这些操作进行审计; a)应对系统管理员进行身份鉴别,只允许其通过 特定的命令或操作界面进行系统管理操作,并对 这些操作进行审计; 应对系统管理员进行身份鉴别,只允许其通过特定的命令或操作界面进行系统管理操作,并对 这些操作进行审计; b)应通过系统管理员对系统的资源和运行进 行配置、控制和管理,包括用户身份、系统 资源配置、系统加载和启动、系统运行的异 常处理、数据和设备的备份与恢复等。 b)应通过系统管理员对系统的资源和运行进行配 置、控制和管理,包括用户身份、系统资源配置 、系统加载和启动、系统运行的异常处理、数据 和设备的备份与恢复等。 应通过系统管理员对系统的资源和运行进行配置、控制和管理,包括用户身份、系统资源配置 、系统加载和启动、系统运行的异常处理、数据 和设备的备份与恢复等。 应对审计管理员进行身份鉴别,只允许其通过特定的命令或操作界面进行安全审计操 作,并对这些操作进行审计; 应对审计管理员进行身份鉴别,只允许其通过特定的命令或操作界面进行安全审计操作,并对 这些操作进行审计; 应对审计管理员进行身份鉴别,只允许其通过特定的命令或操作界面进行安全审计操作,并对 这些操作进行审计; 应通过审计管理员对审计记录进行分析,并根据分析结果进行处理,包括根据安全审 计策略对审计记录进行存储、管理和查询等 应通过审计管理员对审计记录应进行分析,并根据分析结果进行处理,包括根据安全审计策略 对审计记录进行存储、管理和查询等。 应通过审计管理员对审计记录应进行分析,并根据分析结果进行处理,包括根据安全审计策略 对审计记录进行存储、管理和查询等。 应对安全管理员进行身份鉴别,只允许其通过特定的命令或操作界面进行安全管理操 作,并对这些操作进行审计; 应对安全管理员进行身份鉴别,只允许其通过特定的命令或操作界面进行安全管理操作,并对 这些操作进行审计; 应通过安全管理员对系统中的安全策略进行配置,包括安全参数的设置,主体、客体 进行统一安全标记,对主体进行授权,配置 可信验证策略等。 应通过安全管理员对系统中的安全策略进行配置,包括安全参数的设置,主体、客体进行统一 安全标记,对主体进行授权,配置可信验证策略 应划分出特定的管理区域,对分布在网络中的安全设备或安全组件进行管控; 应划分出特定的管理区域,对分布在网络中的安全设备或安全组件进行管控; 应能够建立一条安全的信息传输路径,对网络中的安全设备或安全组件进行管理; 应能够建立一条安全的信息传输路径,对网络中的安全设备或安全组件进行管理; 应对网络链路、安全设备、网络设备和服务器等的运行状况进行集中监测; 应对网络链路、安全设备、网络设备和服务器等的运行状况进行集中监测; 应对分散在各个设备上的审计数据进行收集汇总和集中分析,并保证审计记录的留存 时间符合法律法规要求; 应对分散在各个设备上的审计数据进行收集汇总和集中分析,并保证审计记录的留存时间符 合法律法规要求; 应对安全策略、恶意代码、补丁升级等安全相关事项进行集中管理; 应对安全策略、恶意代码、补丁升级等安全相关事项进行集中管理; 应能对网络中发生的各类安全事件进行识别、报警和分析。 应能对网络中发生的各类安全事件进行识别、报警和分析; 应保证系统范围内的时间由唯一确定的时 钟产生,以保证各种数据的管理和分析在时 间上的一致性。 应制定网络安全工作的总体方针和安全 策略,阐明机构安全工作的总体目标、 范围、原则和安全框架等。 应制定网络安全工作的总体方针和安全策略,阐 明机构安全工作的总体目标、范围、原则和安全 框架等。 应制定网络安全工作的总体方针和安全策略,阐 明机构安全工作的总体目标、范围、原则和安全 框架等。 应建立日常管理活动中常用的安全管理制度 应对安全管理活动中的主要管理内容建立安全管理制度; 应对安全管理活动中的各类管理内容建立安全管理制度; 应对安全管理活动中的各类管理内容建立安全管理制度; 应对管理人员或操作人员执行的日常管理操作建立操作规程。 应对管理人员或操作人员执行的日常管理操作建立操作规程。 应对管理人员或操作人员执行的日常管理操作建立操作规程。 应形成由安全策略、管理制度、操作规程、记录表单等构成的全面的安全管理制度体 应形成由安全策略、管理制度、操作规程、记录表单等构成的全面的安全管理制度体系。 应指定或授权专门的部门或人员负责安全管理制度的制定; 应指定或授权专门的部门或人员负责安全管理制度的制定; 应指定或授权专门的部门或人员负责安全管理制度的制定; 安全管理制度应通过正式、有效的方式发布,并进行版本控制。 安全管理制度应通过正式、有效的方式发布,并进行版本控制。 安全管理制度应通过正式、有效的方式发布,并进行版本控制。 应定期对安全管理制度的合理性和适用 性进行论证和审定,对存在不足或需要 改进的安全管理制度进行修订。 应定期对安全管理制度的合理性和适用性进行论 证和审定,对存在不足或需要改进的安全管理制 度进行修订。 应定期对安全管理制度的合理性和适用性进行论 证和审定,对存在不足或需要改进的安全管理制 度进行修订。 6.1.6.2 人员配备 7.1.7.2 人员配备 8.1.7.2 人员配备 9.1.7.2 人员配备 应配备一定数最的系统管理员。 6.1.6.3 授权和审批 7.1.7.3 授权和审批 8.1.7.3 授权和审批 9.1.7.3 授权和审批 7.1.7.4 沟通和合作 8.1.7.4 沟通和合作 9.1.7.4 沟通和合作 7.1.7.5 审核和检查 8.1.7.5 审核和检查 9.1.7.5 审核和检查 6.1.7 安全管理人员 7.1.8 安全管理人员 8.1.8 安全管理人员 9.1.8 安全管理人员 6.1.7.1 人员录用 7.1.8.1 人员录用 8.1.8.1 人员录用 9.1.8.1 人员录用 6.1.7.2 人员离岗 7.1.8.2 人员离岗 8.1.8.2 人员离岗 9.1.8.2 人员离岗 6.1.7.3 安全意识教育和培训 7.1.8.3 安全意识教育和培训 8.1.8.3 安全意识教育和培训 9.1.8.3 安全意识教育和培训 6.1.7.4 外部人员访问管理 7.1.8.4 外部人员访问管理 8.1.8.4 外部人员访问管理 9.1.8.4 外部人员访问管理 6.1.8 安全建设管理 7.1.9 安全建设管理 8.1.9 安全建设管理 9.1.9 安全建设管理 6.1.8.1 定级和备案 7.1.9.1 定级和备案 8.1.9.1 定级和备案 9.1.9.1 定级和备案 应成立指导和管理网络安全工作的委员会或领导小组,其最高领导由单位主管领导担 任或授权; 应成立指导和管理网络安全工作的委员会或领导小组,其最高领导由单位主管领导担任或授权 应设立系统管理员等岗位,并定义各个工作岗位的职责。 应设立网络安全管理工作的职能部门,设立安全主管、安全管理各个方面的 负责人岗位,并定义各负责人的职责; 应设立网络安全管理工作的职能部门,设立安全主管、安全管理各个方面的负责人岗位,并定 义各负责人的职责; 应设立网络安全管理工作的职能部门,设立安全主管、安全管理各个方面的负责人岗位,并定 义各负责人的职责; 应设立系统管理员、审计管理员和安全管理员等岗位,并定义部门及各个工 作岗位的职责。 应设立系统管理员、审计管理员和安全管理员等岗位,并定义部门及各个工作岗位的职责。 应设立系统管理员、审计管理员和安全管理员等岗位,并定义部门及各个工作岗位的职责。 应配备一定数量的系统管理员、审计管 理员和安全管理员等。 a)应配备一定数量的系统管理员、审计管理员和 安全管理员等; a)应配备一定数量的系统管理员、审计管理员和 安全管理员等; b)应配备专职安全管理员,不可兼任。 b)应配备专职安全管理员,不可兼任。