安全管理组织机构及岗位职责.pdfVIP

安全管理组织机构及岗位职责--第1页

(版本1.0)

为规范XYZ(以下简称“中心”)信息安全管理工作，建立

自上而下的信息安全工作管理体系，需建立健全相应的组

织管理体系，以推动信息安全工作的开展。

本文档合用于中心的信息安全组织机构和重要岗位的

管理。用于指导信息系统安全策略的制定、安全方案的规划

和安全建设的实施，合用于安全管理体系中安全管理措施的

选择。

本文档的编制参照了以下国家的标准和文件：

(一)《信息安全技术信息系统安全保障评估框架》

(GB/T20274.1-2022)

(二)《信息安全技术信息系统安全管理要求》(GB/T

20269-2022)

安全管理组织机构及岗位职责--第1页

安全管理组织机构及岗位职责--第2页

(三)《信息安全技术信息系统安全等级保护基本要

求》(GB/T22239-2022)

标准未涉及的管理内容，参照国家、中心的有关标准和

规定执行。

由中心主管领导牵头，组织与信息安全相关的各分管领

导，成立信息安全领导机构，统筹管理信息安全相关工作。

中心成立信息安全领导小组，是信息安全的最高决策机

构，下设办公室，负责信息安全领导小组的日常事务。

信息安全领导小组下设信息安全工作组、应急处理工作

组等2个专项工作小组，分别负责信息安全各领域相关工作。

信息安全领导小组负责研究重大事件，落实方针政策，

制定实施策略和原则，开展安全普及教育等。职责主要包括：

(一)批准中心信息安全工作的规划、建设和管理；

(二)确定中心信息安全各有关科室工作职责，指导、

监督信息安全工作。

安全管理组织机构及岗位职责--第2页

安全管理组织机构及岗位职责--第3页

(三)协调处理信息安全工作中产生的重大问题，建设

和完善信息安全组织体系。

成立信息安全领导小组，完成以下岗位和成员的设置。

信息安全领导小组：组长、副组长、成员。

信息安全工作组工作职责包括：

(一)贯彻执行信息安全领导小组的决议；

(二)根据信息安全领导小组的工作部署，对信息安全

工作进行具体安排、落实；

(三)组织对重大的信息安全工作制度和技术操作策略

进行审查，拟订信息安全总体策略规划，并监督执行；

(四)组织信息安全工作检查，分析信息安全总体状况，

提出分析报告和安全风险的防范对策；

(五)及时向信息安全工作领导小组和上级有关部门、

单位报告信息安全事件。

成立信息安全工作组，完成以下岗位和成员的设置。

信息安全工作组：组长、副组长、成员。

安全管理组织机构及岗位职责--第3页

安全管理组织机构及岗位职责--第4页

应急处理工作组的主要职责包括：

(一)审定中心网络与信息系统的安全应急策略及应急

预案，并组织相关技术队伍的建设；

(二)决定相应应急预案的启动；

(三)负责预案的演练落实；

(四)负责应急预案的修订；

(五)负责日常安全事件的监控和处理。

成立信息安全应急处理工作小组，完成以下岗位和成员

的设置。

信息安全应急处理工作小组：组长、副组长、成员。