網絡信息安全管理體系的建設主要遵循PDCA模型,通過六個步驟形成符合監管機構的要求,適合公司自身實際情況的管理規范體系
遵循依據國家監管單位的要求,結合企業自身實際情況,優化完善網絡信息安全管理體系,并配合相關體系文件的落地執行,主要監管要求:
《通信網絡安全防護管理辦法》;
《工業和信息化部關于加強電信和互聯網行業網絡安全工作的指導意見》;
《2018年省級基礎電信企業網絡與信息安全工作考核要點與評分標準》;
《2018年度通信網絡安全防護符合性評測表》;
《電信和互聯網用戶個人信息保護規定》;
《用戶個人電子信息保護檢查表》;
《中華人民共和國網絡安全法》。