安全网例会会议制度.pdf

安全网例会会议制度--第1页

安全网例会会议制度

安全网例会会议制度

一、会议名称

安全网例会会议制度，下称安全会议。

二、会议目的

1.1提高网络安全意识，强化信息安全管理；

1.2把握当前网络安全形势，推测将来的安全风险；

1.3讨论网络安全工作中的问题，并提出解决方案；

1.4布置、部署和评估紧要的网络安全措施；

1.5对网络安全的相关政策和法规进行解读，引导和培训公司

员工。

三、会议参加人员

1.6公司高管和管理人员；

1.7信息安全管理部门负责人及相关人员；

1.8技术部门负责人及相关人员。

四、会议召开时间和周期

1.9会议周期为每个季度，实在时间由信息安全管理部门负责

人订立并通知参会人员；

1.10依据需要，会议可以加急或取消。

安全网例会会议制度--第1页

安全网例会会议制度--第2页

五、会议内容

1.11通报网络安全相关事件、攻击和漏洞情况；

1.12共享网络安全案例，总结阅历教训，并提出建议；

1.13辅导和培训公司员工有关网络安全的学问，政策和法规；

1.14确认和更新安全计划，给与责任和执行方案；

1.15讨论网络安全管理实施情况，矫正不当的做法，交流以及

改善工作性能。

六、会议程序

1.16由信息安全管理部门负责人主持，技术部门和其他相关部

门参加；

1.17发布会议议程，调配实在内容给与参加人员；

1.18主持人汇报紧要的网络安全事件、攻击和漏洞情况，并调

配对应的解决方案给技术部门；

1.19信息安全管理部门负责人共享相关案例，总结阅历教训，

并提出改进建议；

1.20与会者进行讨论，提出解决方案，并调配任务以实施处理

程序；

1.21确认和更新安全计划，并给与责任和执行方案；

1.22确认下一次会议议程和日期。

七、会议纪要

1.23会议记录由信息安全管理部门负责人或指定的秘书担负；

安全网例会会议制度--第2页

安全网例会会议制度--第3页

1.24纪要应当记录紧要的讨论点和行动计划；

1.25纪要内应当包括相关的网络安全事件和漏洞，以及处理程

序和防备措施；

1.26纪要应当发送给与会者并储存档案。

八、会议记录

1.27会议记录存储在信息安全管理部门的本地服务器上；

1.28会议记录应当加密，并只有有权访问方可查看；

1.29会议记录应当在不少于三年的时间内存储。

九、异常情况

1.30如碰到紧急情况，主持人可以加急召集会议；

1.31如有必要，会议可以随时取消；

1.32号召会议的信息安全管理部门负责人应当通知参会者适时

调整议程，并决议实行何种行动。

十、遵守执行

1.33该安全网例会会议制度是信息安全管理和相关技术部门的

紧要构成部分，请参加者认真执行；

1.34信息安全管理部门应当监督会议执行并订立改进计划。

总结：

安全会议是公司信息安全框架