类

族

管理要累

4 环境和资源管理

4 . 2 资源管理

4 . 2 . 1 资产清单管理

4 . 2 . 2 资产的分类与标识要求

4 . 2 . 3 介质管理

4 . 2 . 4 设备管理要求

5 运行和维护管理

5 . 5 . 1 用户管理

5 . 1 . 1 用户分类管理

5 . 1 . 2 系统用户要求

5 . 1 . 3 普通用户要求

5 . 1 . 4 机构外部用户要求

5 . 1 . 5 临时用户要求

5 - 2 运行操作管理

5 . 2 . 1 服务器操作管理

5 . 2 . 2 终端计算机操作管理

5 . 2 . 3 便携机操作管理

5 . 14 网络及安全设备操作管理

5 . 2 . 5 业务应用操作管理

5 . 2 . 6 变更控制和重用管理

5 . 2 . 7 信息交换管理

5 . 3 运行维护管理

5 . 3 . 1 日常运行安全管理

5 . 3 . 2 运行状况监控

5 . 3 . 3 软件硬件维护管理

5 . 3 . 4 外部服务方访问管理

5 . 4 外包服务管理

5 : 41 外包服务管理

5 . 4 . 2 外包服务商

5 . 4 . 3 外包服务的运行管理

5 . 5 有关安全机制保障

5 . 5 . 1 身份鉴别机制管理要求

5 . 5 . 2 访问控制机制管理要求

5 . 5 . 3 系统安全管理要求

5 . 5 . 4 网络安全管理要求

5 . 5 . 5 应用系统安全管理要求

5 . 5 . 6 病毒防护管理要求

5 . 5 . 7 密码管理要求

5 . 6 安全集中管理

5 石，l 安全机制集中控管

5 . 6 . 2 安全信息集中管理

5 . 6 . 3 安全机制整合要求

5 . 6 . 4 安全机制整合的处理方式

6 业务持续性管理

6 . 1 备份与恢复

6 . 1 . 1 数据备份和恢复

6 . 1 . 2 设备和系统的备份和冗余

6 . 2 安全事件处理

62 . 1 安全事件划分

6 . 2 . 2 安全事件报告和响应续表、v , vw . Topsage . com