信息安全管理：运行管理checklist
运行管理checklist内容包括日常操作与维护管理、变更管理、备份与故障恢复、应急与业务连续性管理等内容。
一、日常操作与维护管理
▼▼制度与流程
-
是否建立日常运行操作制度与流程？包括网络、主机、应用等方面的操作制度与流程？
- 是否明确相关部门和人员的职责?如：网络负责人、应用负责人。
▼▼网络管理
-
网络是否划分安全域？如：VLAN。
-
是否使用专业网管软件/硬件进行网络管理？包括日常管理、网络监控、故障报警/排除等。
-
是否使用集中授权与管理平台管理网络设备？
-
是否在内网子域边界实施访问控制？
-
是否在内外网边界实施访问控制？
-
是否对远程接入进行接入控制？
-
生产网络与开发测试网络是否分离？
-
网络设备的接入与撤除是否经过授权？
-
网络设备的软件是否定期或不定期打补丁或升级？
-
是否采取监控手段监控网络的性能？监控内容包括：网络流量、网络设备利用率等。
-
是否采取监控手段监控网络的安全？如：定期扫描或实时监控？
-
是否记录管理及维护日志？
▼▼系统管理
-
是否对系统帐号实行权限分离？
-
是否具有统一的系统帐号管理流程？
-
系统上所有软件安装是否经过授权？
-
是否对系统定期或不定期打补丁或升级？
-
是否记录管理及维护日志？
-
是否采取措施监控系统安全？
-
是否定期或不定期审查管理及维护日志？
▼▼应用管理
-
是否对应用帐号实行权限分离？
-
是否具有统一的应用帐号管理流程？
-
是否对应用系统定期或不定期打补丁或升级？
-
是否记录管理及维护日志？
-
是否定期或不定期审查管理及维护日志？
二、变更管理
- 是否建立变更流程？
- 是否执行变更流程？
三、备份与故障恢复
-
是否建立备份与故障恢复流程？
-
是否进行过备份与故障恢复演练？
-
是否具有备用站点？
-
是否具有备用通讯线路？
-
是否定期或不定期对备用通讯线路进行测试？
-
是否具有备用设备或系统？
-
是否定期或不定期对备用设备或系统进行测试？
-
是否定期或不定进行关键数据备份？
-
关键数据备份是否被安全保管？
四、应急与业务连续性管理
▼▼应急处理
-
是否建立应急响应流程？含事件上报、处理流程。
-
是否建立单独的组织处理紧急事件？
-
是否对相关人员进行应急响应培训？
-
是否组织实施应急响应演练？
▼▼业务持续性管理
-
是否标识造成业务中断的因素？如：电力故障、洪水等。
-
是否对造成业务中断的因素进行评估？
-
是否在风险分析的基础上制定业务持续性计划？
-
是否建立相关组织负责业务持续性？
-
是否建立具体操作手册？
-
是否定期或不定期测试或演练业务持续性计划？
- 是否定期或不定期维护/变更业务持续性计划？