02015资讯安全组织办法 - 淡江大学.doc

淡江大學資訊中心IDC機房 資訊安全組織辦法 編號：FIHX-ISMS-02015 版本1.4 簽核欄 審核 覆核 本辦法經主任覆核後實施，。 版本變更紀錄： 變更日期 文件版本 編訂者 變更紀要說明 93.6.23 1.1 張慧君 依內部稽核結果經委員會覆核後修訂 93.7.22 1.2 張慧君 增加系統安全人員之工作職責(6)~(9)項 93.11.05 1.3 蔡春枝 文件負責人由張慧君改為蔡春枝 95.03.27 1.4 蔡春枝 1.修訂「壹、目的」「肆、控制要點」、「伍、要求事項」及「資訊安全組織架構圖」部分內容 2.加入附件二淡江大學資訊中心組織圖 目 錄 壹、目標 4 貳、適用範圍 4 參、權責 4 肆、控制要點 4 伍、要求事項 4 陸、參考文件 7 柒、附件 7 壹、目標 為有效實施資訊中心ISMS系統， 貳、適用範圍 淡江大學資訊中心IDC機房實體維運及TSM資料備份、回復作業之資訊安全管理與組織組成事宜。 參、權責 資訊安全委員會： 負責訂定資訊安全管理系統相關事項之規劃、 1.依據資訊安全委員會之決議，，。、、實。：。 資訊安全管理系統組織成員、、 設資訊安全委員會，。，，，，，，。 () 資訊安全委員會： 主席：資訊中心主任。 副主席：資訊安全委員會職責： (二) 資訊安全官： 工作職責說明：、、 協助執行資訊安全之自行評估。 擬定並執行資訊安全訓練及宣導計畫。 依照資訊安全委員會要求或實際情況之需要， (三) 資訊安全作業小組 電腦防毒人員: 工作職責說明：: 工作職責說明： 定期執行主機之弱點掃瞄(TSM、EMS、CCTV、SAN系統本身的網路安全由系統安全人員負責)。 依據資訊安全官之指派，執行有關網路作業安全之管理事項。 3. 實體環境安全人員: 工作職責說明：、、、、、、 工作職責說明： 應用系統、作業平台及資料庫特殊權限帳號統籌管理。 應用系統、作業平台使用者帳號與群組權限設定。 作業平台帳號異動管理。 新進資訊設備及系統平台，其上線前之存取權限設定與其他安全管理事宜。 依據資訊安全官之指派，執行其它有關系統存取權限與帳號管理事項。 依照受指派之時機與範圍，進行資訊安全風險評鑑。 撰寫風險評鑑報告，提報資訊安全委員會。 風險對策計劃(Risk Treatment Plan)之列管及監控。 風險對策計劃(Risk Treatment Plan)擬定並執行。 5.資訊安全專員： 工作職責說明： (2)負責文件之調閱。 (3)負責文件及紀錄之保存。 (4)負責文件及紀錄之註銷、 (5)文件管制之紀錄歸檔納管。 (6)協助資訊安全官依資訊安全政策督導執行各項資安作業。 (四) 資訊安全稽核小組：：、。、附件一：淡江大學資訊中心IDC實體維運及TSM資料備份/回復作業資訊安全管理系統組織架構圖 附件二：淡江大學資訊中心組織圖 作業管理組組織架構圖 頁次：2 /9 機密等級：一般資訊 文件負責人員：蔡春枝 發行日期：95.04.10 生效日期：95.04.10 頁次：8 / 9 資安委員會主席 資安委員會副主席 資訊安全專員 系統安全人員 實體環境安全人員 網路安全人員 電腦防毒人員 資訊安全作業小組 資訊安全官 資訊安全稽核小組 資訊安全委員 資訊安全管理系統範圍 專案發展組 作業管理組 校務資訊組 數位設計組 教學支援組 網路管理組 資訊中心副主任 資訊中心主任 資訊安全管理系統範圍 IBM大型主機操作員 IBM大型主機操作員 IBM大型主機操作員 門禁設備管理人員 進出管制人員 光學讀卡系統管理人 IBM大型主機管理人 儲域網路管理人 TSM備份系統管理人 IDC機房運維負責人 作業管理組組長 作業管理組組織架構圖 資訊安全管理系統範圍 IBM大型主機操作員 IBM大型主機操作員 IBM大型主機操作員 門禁設備管理人員 進出管制人員 光學讀卡系統管理人 IBM大型主機管理人 儲域網路管理人 TSM備份系統管理人 IDC機房運維負責人 作業管理組組長