02015資訊安全組織辦法-淡江大學.docVIP

  1. 1、本文档共9页,可阅读全部内容。
  2. 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  5. 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  6. 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  7. 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  8. 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
02015資訊安全組織辦法-淡江大學

淡江大學資訊中心IDC機房 資訊安全組織辦法 編號:FIHX-ISMS-02015 版本1.4 簽核欄 審核 覆核 本辦法經主任覆核後實施,。 版本變更紀錄: 變更日期 文件版本 編訂者 變更紀要說明 93.6.23 1.1 張慧君 依內部稽核結果經委員會覆核後修訂 93.7.22 1.2 張慧君 增加系統安全人員之工作職責(6)~(9)項 93.11.05 1.3 蔡春枝 文件負責人由張慧君改為蔡春枝 95.03.27 1.4 蔡春枝 1.修訂「壹、目的」「肆、控制要點」、「伍、要求事項」及「資訊安全組織架構圖」部分內容 2.加入附件二淡江大學資訊中心組織圖 目 錄 壹、目標 4 貳、適用範圍 4 參、權責 4 肆、控制要點 4 伍、要求事項 4 陸、參考文件 7 柒、附件 7 壹、目標 為有效實施資訊中心ISMS系統, 貳、適用範圍 淡江大學資訊中心IDC機房實體維運及TSM資料備份、回復作業之資訊安全管理與組織組成事宜。 參、權責 資訊安全委員會: 負責訂定資訊安全管理系統相關事項之規劃、 1.依據資訊安全委員會之決議,,。、、實。:。 資訊安全管理系統組織成員、、 設資訊安全委員會,。,,,,,,。 () 資訊安全委員會: 主席:資訊中心主任。 副主席:資訊安全委員會職責: (二) 資訊安全官: 工作職責說明:、、 協助執行資訊安全之自行評估。 擬定並執行資訊安全訓練及宣導計畫。 依照資訊安全委員會要求或實際情況之需要, (三) 資訊安全作業小組 電腦防毒人員: 工作職責說明:: 工作職責說明: 定期執行主機之弱點掃瞄(TSM、EMS、CCTV、SAN系統本身的網路安全由系統安全人員負責)。 依據資訊安全官之指派,執行有關網路作業安全之管理事項。 3. 實體環境安全人員: 工作職責說明:、、、、、、 工作職責說明: 應用系統、作業平台及資料庫特殊權限帳號統籌管理。 應用系統、作業平台使用者帳號與群組權限設定。 作業平台帳號異動管理。 新進資訊設備及系統平台,其上線前之存取權限設定與其他安全管理事宜。 依據資訊安全官之指派,執行其它有關系統存取權限與帳號管理事項。 依照受指派之時機與範圍,進行資訊安全風險評鑑。 撰寫風險評鑑報告,提報資訊安全委員會。 風險對策計劃(Risk Treatment Plan)之列管及監控。 風險對策計劃(Risk Treatment Plan)擬定並執行。 5.資訊安全專員: 工作職責說明: (2)負責文件之調閱。 (3)負責文件及紀錄之保存。 (4)負責文件及紀錄之註銷、 (5)文件管制之紀錄歸檔納管。 (6)協助資訊安全官依資訊安全政策督導執行各項資安作業。 (四) 資訊安全稽核小組::、。、 附件一:淡江大學資訊中心IDC實體維運及TSM資料備份/回復作業資訊安全管理系統組織架構圖 附件二:淡江大學資訊中心組織圖 作業管理組組織架構圖 頁次:2 /9 機密等級:一般資訊 文件負責人員:蔡春枝 發行日期:95.04.10 生效日期:95.04.10 頁次:8 / 9 資安委員會主席 資安委員會副主席 資訊安全專員 系統安全人員 實體環境安全人員 網路安全人員 電腦防毒人員 資訊安全作業小組 資訊安全官 資訊安全稽核小組 資訊安全委員 資訊安全管理系統範圍 專案發展組 作業管理組 校務資訊組 數位設計組 教學支援組 網路管理組 資訊中心副主任 資訊中心主任 資訊安全管理系統範圍 IBM大型主機操作員 IBM大型主機操作員 IBM大型主機操作員 門禁設備管理人員 進出管制人員 光學讀卡系統管理人 IBM大型主機管理人 儲域網路 管理人 TSM備份系統管理人 IDC機房運維負責人 作業管理組組長 作業管理組組織架構圖 資訊安全管理系統範圍 IBM大型主機操作員 IBM大型主機操作員 IBM大型主機操作員 門禁設備管理人員 進出管制人員 光學讀卡系統管理人 IBM大型主機管理人 儲域網路 管理人 TSM備份系統管理人 IDC機房運維負責人 作業管理組組長

文档评论(0)

cynthia_h + 关注
实名认证
文档贡献者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档