制度清单

1. 安全意识教育及培训管理制度 2. 外部人员管理制度3. 软件开发管理制度4. 信息资产管理制度5. 机房管理制度6. 设备进出机房管理制度7. 机房安全消防管理制度8. UPS电源管理制度9. 服务器、网络设备以及安全设备日常维护管理制度10. 数据库日常维护管理制度11. 外联工作管理制度12. 个人终端机安全管理制度13. 业务系统设备管理制度14. 风险评估管理制度15. 安全审计管理制度16. 安全审核和检查管理制度17. 工程实施管理制度18. 测试验收管理制度19. 资产管理制度20. 密钥管理制度21. 安全事件处置和应急响应管理制度22. 权限管理实施规定二、操作规程清单

1. 信息系统日常操作规程

2. 系统生命周期内变更控制管理规定

3. 河南省地税系统网络与信息安全处置预案4. 安全事件处置和应急响应流程 5. 安全审核和安全检查操作规程 6. 测试验收、交付管理规程7. 风险评估实施操作规程8. 系统病毒防治操作规程9. 自行开发软件操作规程

10. 网络与信息安全事件报告操作规程

11. 重大网络与信息安全事件报告办法

三、记录类清单

1. 安全管理制度评审修订记录2. 培训记录

3. 管理制度收发登记表4. 机房日常巡检记录5. 备份过程记录表

6. 软件变更（升级）申请表

7. 应急预案培训、演练、审查记录8. 设备检修记录表单9. 故障维修记录表

10. 事件、事故处理过程记录表11. 信息资产清单12. 进入机房申请表

13. 系统运行、配置情况记录表单14. 软件开发（外购）立项申请审批表15. 重大网络与信息安全事件报告表

16. 重大网络与信息安全事件处理结果报告17. 重大网络与信息安全事件备案编号编制规范18. UPS电源电池放电记录表

19. 机房基础设施故障处理记录表20. 人员进出机房登记表21. 设备运出机房登记表