*本系统功能模块、字段参数,均可结合用户实际业务需求调整,可增可减,以达到最佳业务管理流程的体验!
编号 | 模块名称 | 字段参数 |
1 | 风险评估与管理 | 风险等级、风险评估结果、风险控制措施、风险责任人、风险处理进度等 |
2 | 安全政策与标准 | 安全政策、安全标准、政策制定人、标准制定人、制定日期等 |
3 | 组织与人员管理 | 组织结构、人员职责、职权范围、权限分配、培训记录等 |
4 | 资产管理 | 信息资产清单、资产管理责任人、资产分类、资产价值评估、访问控制等 |
5 | 访问控制 | 身份验证、授权机制、访问控制权限、登陆日志、异常访问警报等 |
6 | 密码管理 | 密码复杂度要求、密码更换频率、密码策略、密码加密、密码重置等 |
7 | 网络安全 | 防火墙设置、网络访问控制、网络监控、网络入侵检测、网络漏洞扫描等 |
8 | 弱点管理 | 漏洞扫描结果、弱点分析报告、漏洞修复进度、漏洞修复责任人等 |
9 | 事件管理 | 安全事件记录、事件级别、事件处理进度、事件处理结果、事件责任人等 |
10 | 系统开发与维护 | 系统需求分析、系统设计、系统开发进度、系统测试、版本控制等 |
11 | 备份与恢复管理 | 备份策略、备份频率、备份存储位置、备份恢复测试、备份记录等 |
12 | 安全审计 | 审计计划、审计范围、审计流程、审计记录、审计报告等 |
13 | 系统运维管理 | 系统运行日志、系统维护计划、系统性能监控、系统巡检、补丁管理等 |
14 | 物理安全管理 | 机房监控、门禁管理、员工出入记录、物理安全巡检、设备管理等 |
15 | 策略与程序管理 | 安全策略修改、策略发布、策略版本、履行程序、审批人等 |
16 | 配置管理 | 设备配置管理、配置备份、配置变更、配置审批、配置记录等 |
17 | 媒体管理 | 存储媒体管理、媒体使用控制、媒体安全清理、媒体记录、报废处理等 |
18 | 员工安全意识教育 | 安全培训计划、培训内容、培训考核、培训记录、员工评估等 |