网络安全
2022年10月20日
IS的亮点.012运营管理标准
马萨诸塞州技术服务和服务执行bet356英国在线 IS.012运营管理标准 记录信息技术操作的要求和关键信息安全考虑, 包括标准操作程序的定义, 变更管理, 配置管理, 发布管理, 信息备份恢复和云计算. 主题包括:
- 日常操作和变更的文件化程序
- 维护并定期更新您的资产清单(授权硬件和软件)
- 能力和发布管理(独立的测试和生产环境)
- 数据备份和恢复(包括多个备份)
- 确保云环境和服务提供商的安全
看到 企业信息安全标准自评问卷 [Excel]，可用于跟踪实施这些内部控制的合规性. 各部门应接受内部控制合规情况的审计.
的 科技服务及保安行政bet356英国在线(EOTSS) 发布 企业信息安全策略与标准 哪些必须包括在部门的内部控制计划中, 实现, 测试, 并包括在员工培训中. 本标准适用于所有行政部门bet356英国在线和机构，并为未将可比网络和数据安全标准纳入其内部控制计划的非执行部门的默认标准.