需要建立相关管理制度,至少包括《机房管理制度》 《终端网络地址使用登记》 《信息系统维护管理制度》 《用户权限管理制度》 《网络安全漏洞检测和系统升级制度》 《信息技术外包服务安全管理制度》 《信息系统应急预案》 《灾难备份机制》 。信息系统维护管理制度》需要包含系统使用权限管理,重要变更审批备案管理,日常运维操作管理,日志安全备份和分析管理。灾难备份机制》需要建立针对重要数据和重要信息系统的容灾方案,确定备份和恢复设备,措施的实施情况。 ......