点击次数：
论文类型：期刊论文
发表时间：2019-01-01
发表刊物：中国教育网络
期号：2
页面范围：33
ISSN号：1672-9781
摘要：近年来,大连理工大学开始探索对信息系统进行全生命周期内的网络安全管理,为此成立了网络安全部,负责整个信息化建设当中的安全管理与监督.2018年网络安全部成立后,主要负责编写信息化项目网络安全建设管理规范.管理规范主要分为三个部分,依次是总则、全生命周期各阶段网络安全建设和其他相关制度.
总则包含四个方面的内容.第一,对信息系统全生命周期进行了明确的定义.第二,对整个全生命周期安全管理中的部门进行了责任分工,秉持"谁主管谁负责、谁运维谁负责、谁使用谁负责"的原则.第三,网络安全一票否决制.第四,厂商安全记录制.