信息系统安全检查项目表类 别 检查项目 是香符合要求 备 注管理制度是否健全管理制度制定与发布程序安全管理制度管理制度评审与修订安全组织管理机构是否健全是否有专门的安全管理人员安全管理人员岗位职责是否明晰安全管理机构安全管理人员是否定期进行检查离岗人员安全管理是否将网络安全列入人员考核项目是否进行安全意识教育和培训是否有针对外部人员访问的管理措施人员安全管理关键岗位人员是否签署保密协议系统安全级别设定系统安全方案设计产品采购与使用管理自行软件开发是否达标外包软件开发是否达标测试验收是否合理系统建设管理系统交付资料是否完备介质管理是否达标系统环境是否达标系统运行与维护管理设备运行是否正常网络安全管理是否到位系统安全管理是否到位是否有恶意代码防范管理方法系统变更管理规范是否健全是否定期进行数据备份与恢复安全事件处理是否得当系统运行与维护管理应急预案是否健全