安全運(yùn)維管理是在等級(jí)保護(hù)對象建設(shè)完成投入運(yùn)行之后，對系統(tǒng)實(shí)施的有效、完善的維護(hù)管理，這是保證系統(tǒng)運(yùn)行階段安全的基礎(chǔ)。
安全運(yùn)維管理對安全運(yùn)維過程提出了安全控制要求，涉及的控制點(diǎn)包括環(huán)境管理、資產(chǎn)管理、介質(zhì)管理、設(shè)備維護(hù)管理、漏洞和風(fēng)險(xiǎn)管理、網(wǎng)絡(luò)和系統(tǒng)安全管理、惡意代碼防范管理、配置管理、密碼管理、變更管理、備份與恢復(fù)管理、安全事件處置、應(yīng)急預(yù)案管理和外包運(yùn)維管理等。
