首页/安全/等保与合规速查/制度框架清单:安全合规文件目录模板
本包目录(268 条)
等保 2.0 基础50 条测评与整改57 条数据安全与个人信息51 条密码与认证合规50 条审计与日志留存28 条
体系与检查应对32 条

制度框架清单:安全合规文件目录模板

制度体系按"总纲—专项—操作"搭建,覆盖账号权限、日志审计、变更、备份、应急、供应链、数据与个人信息、密码管理等主题,避免遗漏。

等保与合规速查安全更新于 2026-10-12

制度清单(参考)

制度清单(参考)
1 信息安全总纲与方针
2 组织与职责管理
3 人员安全(入职/离岗/培训)
4 资产管理
5 账号与权限管理
6 日志与审计管理
7 变更与发布管理
8 备份与恢复管理
9 安全事件与应急管理
10 供应链与外包安全管理
11 数据分类分级管理
12 个人信息保护管理
13 密码与密钥管理
14 终端与移动介质管理
15 检查与考核(内审、合规检查)

易错点

  • 制度多年不评审:应有年度评审与修订记录
  • 制度与实际流程脱节:执行部门未参与编写

数据来源与参考

  • GB/T 22239-2019(管理制度要求)
  • ISO/IEC 27001:2022
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌