机房建设、网络建设系统安全必威体育官网网址方案.doc

机房建设、网络建设

系统安全必威体育官网网址方案

PAGE2

PAGE

PAGE297

目录

TOC\o1-3\h\z\u系统安全必威体育官网网址方案 2

1.1. 北京XX科技有限公司必威体育官网网址机构组织结构 2

1.1.1. 公司必威体育官网网址工作领导小组职责 2

1.1.2. 公司必威体育官网网址工作领导小组成员职责分工 2

1.2. 本项目必威体育官网网址工作小组及必威体育官网网址职责 4

1.3. 本项目必威体育官网网址工作方案 5

1.3.1. 项目基本情况 5

1.3.2. 必威体育官网网址管理目标 5

1.3.3. 必威体育官网网址管理任务 6

1.3.4. 必威体育官网网址工作职责 6

1.3.5. 本项目所涉及到的必威体育官网网址信息 6

1.3.6. 项目必威体育官网网址工作小组成员责任清单及知悉范围 6

1.3.7. 必威体育官网网址程序和方法 9

1.4. 公司涉密信息系统集成项目及实施现场管理办法 13

1.5. 本项目必威体育官网网址风险和威胁分析 41

系统安全必威体育官网网址方案

北京XX科技有限公司必威体育官网网址机构组织结构

公司必威体育官网网址工作领导小组职责

1）贯彻落实党和国家有关必威体育官网网址工作方针、政策及国家相关法律法规；

2）组织实施必威体育官网网址行政管理部门制定的必威体育官网网址工作规划、标准，组织落实上级主管部门部署的必威体育官网网址工作任务；

3）实行例会制度，听取必威体育官网网址工作汇报，制订公司年度必威体育官网网址工作计划，研究解决公司必威体育官网网址工作中的重大问题，每年例会不少于2次；

4）组织审定公司必威体育官网网址工作制度；

5）协调解决必威体育官网网址工作中的重要问题；

6）指导监督公司必威体育官网网址教育与培训；

7）督促各职能部门落实必威体育官网网址工作制度，表彰必威体育官网网址管理工作先进部门及个人；

8）依法查处泄密事件，处罚必威体育官网网址违规事项的责任人和部门。

公司必威体育官网网址工作领导小组成员职责分工

总经理（必威体育官网网址工作领导小组组长）

为公司必威体育官网网址工作第一责任人，对公司的必威体育官网网址工作负全面领导责任，定期组织召开会议研究必威体育官网网址管理工作，保证党和国家有关必威体育官网网址工作方针政策和法律法规在本公司的贯彻落实；监督检查必威体育官网网址工作责任制的落实情况，解决必威体育官网网址工作中的重要问题；审核、签发公司必威体育官网网址管理制度；审批必威体育官网网址工作领导小组成员的涉密上岗手续；为必威体育官网网址工作提供人力、物力、财力等条件保障。

必威体育官网网址总监（必威体育官网网址工作领导小组副组长）

对公司必威体育官网网址工作负具体领导和监督责任，组织制定公司必威体育官网网址管理制度、必威体育官网网址工作计划，审定必威体育官网网址工作总结；监督必威体育官网网址工作计划落实情况，组织必威体育官网网址检查；审批必威体育官网网址工作领导小组成员外其他涉密人员的涉密上岗手续；为必威体育官网网址管理办公室和必威体育官网网址管理人员履行职责提供保障。

涉密业务分管负责人（技术副总、软件副总）

对涉密业务的必威体育官网网址工作负领导责任，掌握涉密业务的必威体育官网网址工作情况，主要包括：涉密事项、涉密人员、必威体育官网网址教育、必威体育官网网址检查、涉密载体、涉密信息设备等；对分管业务范围内的定密工作负责，严格按照工作需要，控制业务人员在工作中知悉涉密信息的范围和程度；组织开展必威体育官网网址风险评估，组织修订生产管理制度，优化业务流程；监督检查涉密业务管理和必威体育官网网址制度执行情况，督促业务人员履行必威体育官网网址职责；及时发现、研究解决必威体育官网网址管理工作中存在的问题。

销售总监

对市场销售过程中的必威体育官网网址管理工作负责，保守涉密业务委托方的用户需求的秘密，相关需求材料按照涉密载体管理；负责招投标过程与合同起草、评审过程的必威体育官网网址管理，并将招投标文件、合同等文本按照涉密载体进行管理；遵守公司必威体育官网网址管理规定，积极配合必威体育官网网址办在本部门落实各项必威体育官网网址管理措施；积极参与公司必威体育官网网址风险评估，优化本部门的管理制度，落实销售部的风险防控措施。

必威体育官网网址管理办公室主任

负责公司必威体育官网网址工作的日常管理，组织落实必威体育官网网址工作领导小组的工作部署，提出工作建议，拟定工作计划、总结；组织制定、修订必威体育官网网址制度，参与公司相关管理制度的制定、修订工作；组织审查、确定必威体育官网网址要害部门、部位，指导、监督必威体育官网网址设施设备的建设、使用和维护管理；审核涉密人员的必威体育官网网址资格，对涉密人员履行必威体育官网网址职责情况进行指导监督；组织开展必威体育官网网址检查，对各部门必威体育官网网址管理有关情况进行指导监督，针对存在的问题提出整改意见，并督促落实；组织管理必威体育官网网址工作档案；组织必威体育官网网址资质申请、延续、年度审查、事项变更登记等工作；承办必威体育官网网址工作领导小组交办的其他任务。

涉密业务部门负责人（技术部、软件部）

对涉密业务的必威体育官网网址工作负直接领导责任，掌握涉密业务的必威体育官网网址工作情况，主要包括：涉密事项、涉密人员、必威体育官网网址教育、必威体育官网网址检查、涉密载体、涉密信息设备等；严格按照工作需要，控制业务人员在工作中知悉涉密信息的范围和程度；参与必威体育官网网址风险评估，修订生产管理制度，优化业务流程，制定必威体育官网网址工作方案，落实必威体育官网网址风险防控措施；监督检查涉密业务管理和必威体育官网网址制度执行情况，督促业务人员履行必威体育官网网址职责；及时发现、研究解决必威体育官网网址管理工作中存在的问题。

财务部负责人

财务部是必威体育官网网址管理经费、必威体育官网网址专项经费的归口管理部门，确保必威体育官网网址管理经费列入