系统的安全保护等级并未改 变,应从安全运行与维护阶段进人安全设计与实施阶段,重新设计、调整和实施安全措施,确保满足等级 ' 保护的要求

工信部《电信网和互联网安全防护体系》系列标准，《电信网和互联网安全等级保护实施指南》

GB∕T 25058-2019 信息安全技术 网络安全等级保护实施指南

行业云信息安全等级保护实施指南、高层主打PPT、安全规划方案、网络体系安全保障服务方案、网络与终端安全运营解决方案、数据中心安全集成方案、数据中心安全实施方案高阶设计HLD方案、云数据中心等级保护安全规划方案（优）、安全规划整体方案、云数据中心安全解决方案、安全运营解决方案、云安全管理平台解决方案等等15份精品方案汇编

信息安全等级保护实施指南

7.3 管理措施实现 7.3.1 管理机构和人员的设置 活动目标： 本活动的目标是建立配套的安全管理职能部门，通过管理机构的岗位设置、人员的分工以及各种资 源的配备，为信息系统的安全管理提供组织上的保障。 参与角色： 信息系统运营、使用单位，信息安全服务机构。 活动输入：机构现有相关管理制度和政策，安全详细设计方案。 活动描述： 本活动主要包括以下子活动内容： a) 安全组织确定 识别与信息安全管理有关的组织成员及其角色，例如：操作人员、文档管理员、系统管理员、安全 管理员等，形成安全组织结构表。 b) 角色说明 以书面的形式详细描述每个角色与职责，确保有人对所有的风险负责。 活动输出：机构、角色与职责说明书。 7.3.2 管理制度的建设和修订 活动目标：

GB∕T 25058-2019, 信息安全技术 ,网络安全等级保护实施指南,信息安全技术网络安全等级保护实施指南

信息安全技术 网络安全等级保护实施指南.pdf

本标准依据等级保护相关管理文件，从信息系统所承载的业务在国家安全、经济建设、社会生活中 的重要作用和业务对信息系统的依赖程度这两方面，提出确定信息系统安全保护等级的方法。