安全管理组织机构及岗位职责.docx
40墨值下载
安全管理组织机构及岗位职责
1 总则
1.1 为规范 XX 公司信息通信分公司（以下简称“公司”）信息安全管理工作，
建立自上而下的信息安全工作管理体系，需建立健全相应的组织管理体系，以推动
信息安全工作的开展。
2 范围
2.1 本管理办法适用于公司的信息安全组织机构和重要岗位的管理。
3 规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。凡注明日期的引用
文件，其随后所有的修改单或修订版均不适用于本标准（不包括勘误、通知单），
然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡未
注日期的引用文件，其最新版本适用于本标准
《信息安全技术 信息系统安全保障评估框架》（GB/T 20274.1-2006）
《信息安全技术 信息系统安全管理要求》（GB/T 20269-2006 ）
《信息安全技术 信息系统安全等级保护基本要求》（GBT 22239-2008）
4 组织机构
本标准未涉及的管理内容，参照国家、电力行业、南方电网公司的有关标准和规定
执行。
4.1 公司成立信息安全领导小组，是信息安全的最高决策机构，下设办公室，
负责信息安全领导小组的日常事务。
4.2 信息安全领导小组负责研究重大事件，落实方针政策和制定总体策略等。
职责主要包括：
根据国家和行业有关信息安全的政策、法律和法规，批准公司信息安全总体策
略规划、管理规范和技术标准；
确定公司信息安全各有关部门工作职责，指导、监督信息安全工作。
4.3 信息安全领导小组下设两个工作组：信息安全工作组、应急处理工作组。
组长均由公司负责人担任。
4.4 信息安全工作组的主要职责包括：
4.4.1 贯彻执行公司信息安全领导小组的决议，协调和规范公司信息安全工作；
4.4.2 根据信息安全领导小组的工作部署，对信息安全工作进行具体安排、落
实；
4.4.3 组织对重大的信息安全工作制度和技术操作策略进行审查，拟订信息安
全总体策略规划，并监督执行；
4.4.4 负责协调、督促各职能部门和有关单位的信息安全工作，参与信息系统
工程建设中的安全规划，监督安全措施的执行；
4.4.5 组织信息安全工作检查，分析信息安全总体状况，提出分析报告和安全
风险的防范对策；
4.4.6 负责接受各单位的紧急信息安全事件报告，组织进行事件调查，分析原
因、涉及范围，并评估安全事件的严重程度，提出信息安全事件防范措施；
4.4.7 及时向信息安全工作领导小组和上级有关部门、单位报告信息安全事件。
4.4.8 跟踪先进的信息安全技术，组织信息安全知识的培训和宣传工作。
4.5 应急处理工作组的主要职责包括：
4.5.1 审定公司网络与信息系统的安全应急策略及应急预案；
4.5.2 决定相应应急预案的启动，负责现场指挥，并组织相关人员排除故障，
恢复系统；
4.5.3 每年组织对信息安全应急策略和应急预案进行测试和演练。
of 4
40墨值下载
【版权声明】本文为墨天轮用户原创内容，转载时必须标注文档的来源（墨天轮），文档链接，文档作者等基本信息，否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容，欢迎发送邮件至：contact@modb.pro进行举报，并提供相关证据，一经查实，墨天轮将立刻删除相关内容。
下载排行榜
评论