- 1、本文档共10页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
.
信息安全组织及岗位职责管理制度
二零一八年八月
版本控制
版本修改时间修改内容修改人员审核人员
精选word范本!
.
精选word范本!
.
第一章总则
第一条为加强公司等级保护保障工作的组织协调,建立健全等
级保护管理制度和运行机制,切实提高公司等级保护保障工作水平,
全面提高信息系统信息安全管理能力,根据《国家信息化领导小组关
于加强信息安全保障工作的意见》、《GB/T22239-2008信息安全等级
保护基本要求》等政策要求,特制定本制度。
第二条本规定依照信息安全管理的主要领导负责原则、全员参
与原则、依法管理原则、分权和授权原则和体系化管理原则编制,具
体原则为:
(一)主要领导负责原则:确保公司主要领导参与并确立组织统
一的信息系统信息安全保障宗旨和政策,组织有效的安全保障队伍,
调动并优化配置必要的资源,协调安全管理工作与各部门工作的关
系,并确保其落实、有效;
(二)全员参与原则:信息系统所有相关人员普遍参与信息系统
的安全管理,并与相关方面协同、协调,共同保障信息系统的安全;
(三)依法管理原则:信息系统信息安全管理工作应保证管理主
体合法、管理行为合法、管理内容合法、管理程序合法;
(四)分权和授权原则:对特定职能或责任领域的管理功能实施
分离、独立审计等实行分权,避免权力过分集中所带来的隐患,以减
小未授权的修改或滥用系统资源的机会。任何实体(如用户、管理员、
进程、应用或系统)仅享有该实体需要完成其任务所必须的权限,不
应享有任何多余权限。
精选word范本!
.
(五)体系化管理原则:信息系统应符合信息安全相关政策的体
系化管理目标和要求。
第三条本规定适用于公司。
第二章组织目标
第四条本制度旨在实现信息安全管理组织的以下目标:
(一)管理组织内的信息系统安全保护工作;
(二)管理外部组织访问组织内信息处理设施和信息资产的安
全。
第三章安全管理组织架构
第五条为加强对公司信息安全管理工作的领导,贯彻落实监管
部门的信息安全保护要求,经研究决定成立公司信息安全管理委员
会。
第六条信息安全管理委员会为公司信息安全工作的最高管理
机构。
第七条由公司副总经理担任信息安全管理委员会主席,成员包
括:
(一)生产技术部主管领导;
(二)各部门主管领导。
第八条生产技术部是信息安全管理工作的执行机构,负责执行
信息安全管理委员会交办的各项工作,由生产技术部总经理担任负责
人,成员包括:
精选word范本!
.
(一)生产技术部;
(二)系统开发部;
(三)运营维护部。
第九条生产技术部应设立信息安全管理岗位,分别为安全管理
员、安全审计员、网络管理员、系统管理员、数据库管理员、应用管
理员,负责执行网络、系统、数据库和应用的安全管理和运维工作。
第四章信息安全组织职责
第十条信息安全管理委员会负责领导信息系统安全工作,组织
职责为:
(一)根据国家和行业有关信息安全的政策、法律和法规,确定
信息安全工作的总体方向、总体原则和安全工作方法;
(二)
文档评论(0)