27000体系前期准备工作.docVIP

- - - -可修编- XX博源科技XX公司ISO27000体系 前期准备 设立领导小组 信息平安管理组织构造图 信息平安管理委员会 信息平安管理委员会 信息平安管理者代表 信息平安实施小组 部门经理 信息平安内部审核员 建议：信息平安实施小组成立后，设QQ群便于文件编写、评审和咨询沟通交流。 -信息平安管理委员会： 1、建立信息平安管理体系的策略； 2、负责信息平安方针和目标的建立； 3、负责分配信息平安的角色的相关职责； 4、负责公司信息平安组织构造的批准； 5、负责信息平安管理体系管理者代表的任命； 6、确保信息平安管理体系内部审核的实施； 7、定期对信息平安管理体系进展管理评审； 8、确保公司信息平安教育的落实； 9、决定承受风险准那么和风险的可承受的等级； -管理者代表(分管副总/安委会副主任)： 1、监视信息平安管理体系的实施，并定期向最高管理者汇报； 2、向公司传达实现信息平安目标、符合信息平安策略、法律责任的重要性以及持续改良的需要 3、负责信息平安管理体系内审员的批准； 4、负责程序文件的审批，包括修改的审批； 5、确认信息平安管理手册内容，并负责后期工作的监视； 6、审核批准内部审核方案，主持、监视信息平安内部审核，批复内审报告； 7、负责审核管理评审方案和管理评审报告，监视管理评审措施的落实； 8、负责组织和确认公司信息平安教育； -信息平安执行代表： 1、在信息平安管理组确定的实施范围内，具体推广并落实各项策略要求和控制措施； 2、负责本部门信息平安的日常工作，负责本部门人员的信息平安意识提升； 3、对本部门信息资产进展风险评估，根据公司的实情，讨论风险的可承受标准，对不能承受的风险进展处置； 4、负责本部门信息平安事件的应急处理； -信息平安内审小组： 1、负责对各部门信息平安管理体系的实施运行情况进展监视和检查； 2、负责内部审核和外部审核的具体工作； 3、负责组织对信息平安管理体系文件的评审，并提出文件评审意见； 4、负责有效性测量工作的方案和实施； -各部门： 1、负责收集与本部门相关的信息平安方面的法规及其他要求，并及时上报信息平安委员会，同时负责在本部门内传达、贯彻和实施与部门相2、关的法规及其他要求； 3、协助在本部门内宣传公司的信息平安管理体系文件的要求，提高本部门员工的信息平安意识； 4、按照信息平安体系文件的要求，在本部门遵照执行； 5、发生信息平安事故后负责配合信息平安委员会工作，并协助制定、实施处置措施； 6、协助信息平安审计小组进展体系的内部审查与外部评审； 7、对信息资产实行有效管理，确保信息的XX性，维持信息的完整性和可用 性，防范对信息的未授权访问； 8、负责本部门信息平安管理体系文件和记录的接收、编写、修改与保存； 9、处理本部门与信息平安相关的事宜，向信息平安委员会反应本部门在信息平安方面的要求和建议； 10、在第三方或对外联络中积极宣传本公司的信息平安目标和方针； 11、在与第三方或外界进展信息交流、接触时，保证信息的平安； 二、定义各职能岗位信息平安角色和职责 三、硬件防护措施完善〔机房、门禁、计算机、打印/复印等设备的物理防范措施等〕 四、补充、完善现有管理标准性文件〔附相关文件清单〕 ?信息平安适用法律法规清单? ?员工招聘及录用管理制度? ?办公软件管理标准? ?机房管理标准? ?软件管理标准? ?OA系统操作标准? ?路由器操作标准? ?门禁系统操作标准? ?一体机操作标准? ?UPS电源操作标准? ?IT操作手册? ?物理和环境平安管理制度? ?信息平安事故管理规程? ?存储介质管理标准? ?员工惩戒管理制度? ?XX管理制度? ?交换机操作标准? ?360杀毒标准? ?消防应急预案? ?信息交换管理标准? ?机房管理标准? ?效劳器管理标准? ?效劳器操作标准? ?信息平安设备设施管理标准? ?信息交换管理标准? ?信息沟通管理标准? ?网络平安管理标准? ?XX管理制度? ?备份管理标准? ?打印机、复印机、 机、使用管理标准? ?防范恶意和移动代码管理标准? ?计算机及网络管理规定? ?计算机设备操作规程? ?管理有关规定? ?物理和环境平安管理制度? ?系统规划和验收管理标准? ?信息平安监视管理标准? ?信息系统管理标准? 五、制定：信息平安适用性声明 1、目的与范围 2、职责 3、声明 六、资产设备识别、清理 对资产的定义 分类 例如 数据 保存在信息媒介上的各种电子数据资料，包括：源代码、数据库数据、系统文档、运行管理规程、方案、报告、用户手册等 软件 系统