横琴新区大数据平台项目（集成开发服务）大横琴科技发展有限公司信息安全巡检管理办法第一章总则第一条为了规范珠海大横琴科技发展有限公司（以下简称科技公司）的网络与信息安全巡检工作，明确信息安全巡检的组织、方式、程序和内容，落实科技公司各项网络与信息安全管理制度，促进科技公司网络与信息安全保障能力的提高，推动科技公司网络与信息安全工作有序高效的开展，特制定本管理办法。第二条安全巡检是指根据科技公司对安全巡检的需求，科技公司内部相关组织按照规定的原则和程序，运用科学可行的方法，对科技公司的日常网络与信息安全工作进行例行检查并做出相应结论的活动。第二章适用范围第三条本管理办法适用于科技公司的安全巡检工作，适用于属于科技公司范围内的所有工作人员及第三方代维厂商。第四条在科技公司网络与信息安全工作中，本管理办法是指导安全巡检的基本依据，相关组织和人员必须认真执行本管理办法，并根据工作实际情况，制定并遵守相应的实施细则和操作流程，做好信息安全巡检工作。第三章巡检组织第五条科技公司安全巡检工作由科技公司信息安全工作组下属安全巡检小组负责。第六条安全巡检小组为临时性组织，根据相关安全巡检要求成立，并在安全巡检工作完成后解散。安全巡检小组成员从各运维岗位抽调组成。安全巡检小组组长由信息安全工作组组长兼任。第七条科技公司信息安全领导小组在安全巡检过程中行使监督职能。巡检计划和方案必须提前报信息安全领导小组批准。必要时，信息安全领导小组可横琴新区大数据平台项目（集成开发服务）委派人员监督安全巡检小组的安全巡检工作。第八条科技公司每年定期进行一次全院范围的安全巡检。科技公司信息安全专兼职管理员每季度进行一次例行安全巡检。同时，科技公司可以根据具体情况和特殊事件，进行不定期的巡检和抽查。第三章巡检方式第九条安全巡检方式主要包括现场访谈、记录审阅、上机验证、实地观察等。现场访谈：巡检人员通过与被巡检人员进行交谈和问询，了解网络与信息安全运维的基本信息，并对巡检内容进行确认。记录审阅：记录审核的对象主要是网络与信息安全运维相关的记录文件，如帐号口令清单、变更维护记录等。通过对这些记录文件的审核与分析确认巡检相关内容是否达到了相应要求。上机验证：上机验证主要是对一些需要上机进行确认的信息进行核实，以及对某些访谈和文档审核内容的真实性进行核实。实地观察：实地观察主要是根据被巡检对象的实际情况...
