《网络安全等级保护基本要求》关键项解读—安全管理体系

安全管理制度应建立由安全策略、管理制度、操作规程、记录表单等构成的全面的信息安全管理制度体系安全管理机构应成立指导和管理网络安全工作的委员会或领导小组，其最高领导由单位主管领导担任或授权安全管理人员应制定人员方面的安全管理策略，确保人员录用、人员离岗、人员培训及外包人员的安全管理安全建设管理应根据保护对象的安全保护等级及与其他级别保护对象的关系进行安全整体规划和安全建设安全运维管理应采取必要的措施