等保测评上海备案的条件要求

　　测评经验： 此条测评项主要是检查客户有没有设立安全管理部
门来具体负责信息安全工作，一般来说，政府单位会设立信息中心负
责，并且会设置信息中心主任（一般就默认为安全主管），而在测评
过程中发现，企业在这方面做的工作就不够，很多企业就只是有个兼
职的部门来做这个事，而且没有相应的安全主管或安全负责人。我们
在对这项进行测评的时候，要询问并记录安全管理责任部门、责任人
、安全主管的具体名称，并要查看具体的岗位职责文件（有可能在任
命文件中会提到）。


　　b：应设立系统管理员、网络管理员、安全管理员等岗位，并定
义各个工作岗位的职责。


　　测评经验 ：这条就比较容易测评了，就访谈客户看看有没有设
立安全管理员、网络管理员、系统管理员、数据库管理员、机房管理
员等职位，并且应提供专门的任职职责文件。一般来说，既然标准都
着重提出安全、系统、网络这三个管理员，所以我们也要着重看。值
得注意的是，一是安全管理员必须是专职的，不能由任何其他管理员
兼任；二是系统管理员和数据库管理员不能为同一自然人，这两点要
特别注意。但在很多真实环境中，客户方往往都没有专门设立相应的
管理员，特别是安全管理员，并且根本不会出什么文件来明确各管理
员的职责，本人遇到过的一个单位，整个安全部门就两个人，这种情
况就是需要整改了