【法规名称】
【颁布部门】 中国证券监督管理委员会
【发文字号】 中国证券监督管理委员会公告[2011]39号
【颁布时间】 2011-12-22
【实施时间】 2011-12-22
【效力属性】 有效
【法规编号】 576393 什么是编号？
【正 文】
第20页 中国证券监督管理委员会公告(2011)39号――证券期货业信息系统安全等级保护测评要求(试行)
|
[接上页] d） 应检查部分软件源代码，查看是否具有源代码。 6.2.4.5.3 结果判定 如果6.2.4.5.2 a）-d）均为肯定，则信息系统符合本单元测评指标要求，否则，信息系统不符合或部分符合本单元测评指标要求。 6.2.4.6 工程实施 6.2.4.6.1 测评指标 见jr/t 0060-2010 6.2.4.6。 6.2.4.6.2 测评实施 本项要求包括： a） 应访谈系统建设负责人，询问是否指定专门部门或人员对工程实施过程进行进度和质量控制，由何部门/何人负责； b） 应检查工程实施方案，查看其是否包括工程时间限制、进度控制和质量控制等方面内容。 6.2.4.6.3 结果判定 如果6.2.4.6.2 a）和b）均为肯定，则信息系统符合本单元测评指标要求，否则，信息系统不符合或部分符合本单元测评指标要求。 6.2.4.7 测试验收 6.2.4.7.1 测评指标 见jr/t 0060-2010 6.2.4.7。 6.2.4.7.2 测评实施 本项要求包括： a）应访谈系统建设负责人，询问在信息系统建设完成后是否对其进行安全性测试验收； b）应检查是否具有工程测试验收方案，查看其是否明确说明参与测试的部门、人员、测试验收内容、现场操作过程等内容； c）应检查是否具有系统测试验收报告，是否有相关部门和人员对系统测试验收报告进行审定的意见。 6.2.4.7.3 结果判定 如果6.2.4.7.2 a）-c）均为肯定，则信息系统符合本单元测评指标要求，否则，信息系统不符合或部分符合本单元测评指标要求。 6.2.4.8 系统交付 6.2.4.8.1 测评指标 见jr/t 0060-2010 6.2.4.8。 6.2.4.8.2 测评实施 本项要求包括： a） 应访谈系统建设负责人，询问系统交接工作是否根据交付清单对所交接的设备、文档、软件等进行清点； b） 应访谈系统建设负责人，询问系统正式运行前是否对运行维护人员进行过培训，针对哪些方面进行过培训； c） 应检查是否具有系统交付清单，查看交付清单是否说明系统交付的各类设备、软件、文档等； d） 应检查系统交付提交的文档，查看是否有指导用户进行系统运维的文档等； e） 应检查是否有系统交付技术培训记录，查看是否包括培训内容、培训时间和参与人员等。 6.2.4.8.3 结果判定 如果6.2.4.8.2 a）-e）均为肯定，则信息系统符合本单元测评指标要求，否则，信息系统不符合或部分符合本单元测评指标要求。 6.2.4.9 安全服务商选择 6.2.4.9.1 测评指标 见jr/t 0060-2010 6.2.4.9。 6.2.4.9.2 测评实施 本项要求包括： a） 应访谈系统建设负责人，询问信息系统选择的安全服务商有哪些，是否符合国家有关规定； b） 应检查是否具有与安全服务商签订的安全责任合同书或保密协议等文档，查看其内容是否包含保密范围、安全责任、违约责任、协议的有效期限和责任人的签字等； c） 应检查是否具有与安全服务商签订的服务合同或安全责任合同书，查看是否明确了后期的技术支持和服务承诺等内容。 6.2.4.9.3 结果判定 如果6.2.4.9.2 a）-c）均为肯定，则信息系统符合本单元测评指标要求，否则，信息系统不符合或部分符合本单元测评指标要求。 6.2.5 系统运维管理 6.2.5.1 环境管理 6.2.5.1.1 测评指标 见jr/t 0060-2010 6.2.5.1。 6.2.5.1.2 测评实施 本项要求包括： a）应访谈系统运维负责人，询问是否有专门的部门或人员对机房供配电、空调、温湿度控制等设施进行定期维护，由何部门/何人负责，维护周期多长； b）应访谈系统运维负责人，询问是否有专门的部门或人员对机房的出入、服务器开机/关机等日常工作进行管理，由何部门/何人负责； c）应访谈系统运维负责人，询问为保证办公环境的保密性采取了哪些控制措施，在哪个区域接待来访人员，工作人员调离时是否收回办公室钥匙等； d）应检查是否有机房安全管理制度，查看其内容是否覆盖机房物理访问、物品带进/带出机房和机房环境安全等方面； e）应检查是否具有空调、温湿度控制等机房设施的维护保养记录，表明定期对这些设施进行了维护保养。 1）检查维护记录，查验是否每季度对机房供配电、空调、ups等设备进行维护管理； 2）检查维护记录，查验是否每年对防盗报警、防雷、消防等装置进行检测维护。 6.2.5.1.3 结果判定 如果6.2.5.1.2 a）-e）均为肯定，则信息系统符合本单元测评指标要求，否则，信息系统不符合或部分符合本单元测评指标要求。 |
- 此法规有错误，我来纠正。请点击在此 提交错误内容或者您纠正的内容！