ICS35.030 CCSL70 深圳市地方标准 DB4403/T437—2024 多功能智能杆信息系统安全管理规范 Multifunctionalsmartpole—Informationsystemsecuritymanagement specification 2024-04-09发布 2024-05-01实施 深圳市市场监督管理局 发布DB4403DB4403/T437—2024 I目次 前言..................................................................................................................................................................II 1范围..............................................................................................................................................................1 2规范性引用文件.........................................................................................................................................1 3术语和定义.................................................................................................................................................1 4信息系统安全管理的原则、策略、内容和制度.....................................................................................2 4.1信息系统安全管理原则.....................................................................................................................2 4.2信息系统安全管理策略.....................................................................................................................3 4.3信息系统安全管理内容.....................................................................................................................4 4.4信息系统安全管理制度.....................................................................................................................4 5机构建设和人员管理.................................................................................................................................5 5.1建立安全管理机构.............................................................................................................................5 5.2信息系统安全领导小组.....................................................................................................................5 5.3信息系统安全职能部门.....................................................................................................................6 5.4安全管理人员配备.............................................................................................................................6 5.5关键岗位人员管理.............................................................................................................................6 5.6人员录用管理......................................................................................................................................6 5.7人员离岗管理......................................................................................................................................7 5.8人员考核与审查..................................................................................................................................7 5.9人员教育和培训..................................................................................................................................7 6风险管理和控制.........................................................................................................................................8 6.1风险管理要求......................................................................................................................................8 6.2风险管理策略......................................................................................................................................8 6.3风险分析..............................................................................................................................................8 6.4风险评估..............................................................................................................................................9 6.5风险控制..............................................................................................................................................9 6.6安全确认............................................................................................................................................10 7运维和服务管理.............................................................................................