信息安全检查

为不断提高企业对信息安全外部形势的重视，国家层面不断加强对大型企业信息安全工作的监管力度，相继出台多部法规制度和管理要求，持续推动和规范企业信息安全建设。此外，大型国有企业主管、监管单位通过评价机制进一步推进企业信息安全工作。因此，集团公司信息安全合规工作面对的挑战将长期存在。 国舜股份可协助会同主管部门，对信息安全工作开展和落实情况进行检查、督促，检查其建设安全设施、落实安全措施、建立并落实安全管理制度。通过开展信息安全检查，梳理关键信息基础设施、重要信息系统的安全保障情况，落实信息安全责任，排查信息安全风险，封堵信息安全漏洞，确保信息安全防护措施到位，进一步提高信息安全保障能力和防护水平。

基于网络安全法、网络安全等级保护、ISO27001等通用信息安全合规要求，结合企业发布的信息安全管理要求，以及分、子公司所处行业信息安全合规监管要求，对企业的现行信息安全管理体系落地执行情况进行检查与评估。检查的范围应包含但不限于安全治理、物理环境、信息安全、访问控制、信息系统维护、信息安全事件、终端管理等领域。 检查工作采取询问情况，查阅、核对材料，调看记录、资料，现场检查等方式，严格遵守检查记录，规范检查程序。 信息安全全面检查工作的程序主要包括启动信息安全自查工作、实施信息安全自查和检查结果报备三个阶段。为了检查工作的顺利开展，将三个阶段实施应具备的能力进行识别与细化，并从组织与人员、制度与流程和技术三方面进行信息安全检查机制建设方案的设计与落地。

▶ GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求 ▶ ISO/ IEC 27001：2013 信息安全管理标准 ▶ GB/T 20274 信息安全技术 信息系统安全保障评估框架 ▶ GB/T 20282-2006 信息安全技术 信息系统安全工程管理要求 ▶ GB/T 20269-2006 信息安全技术 信息系统安全管理要求 ▶ GB/Z 24364-2009 信息安全技术 信息安全风险管理指南 ▶ GB/T 20271-2006 信息安全技术 信息系统通用安全技术要求 ▶ GB/T 20984-2007信息安全技术 信息安全风险评估规范 ▶ GB/T 28453-2012信息安全技术 信息系统安全管理评估要求 ▶ GB/T 30270-2013信息安全技术 信息技术安全性评估方法 ▶ GB/Z 20985-2017信息安全技术 信息安全事件管理指南 ▶ GB/T 28453-2012信息安全技术 信息系统安全管理评估要求