陕西省财政系统信息安全培训知识课件.ppt

安全管理--建立健全安全管理机构 (2) 安全管理机构的组织模型为： · 信息安全领导小组； · 信息安全领导小组办公室； · 信息安全处（科）； 安全管理--建立健全安全管理机构 领导小组由有关管理部门和业务部门领导组成，组长由最高行政领导人担任。负责与信息安全有关的规划、建设、投资、人事、安全政策、安全制度、资源利用和事故处理等方面的决策。 领导小组办公室由相关主管部门承担。负责对领导小组的有关决策的实施进行日常管理与内外协调。 信息安全处（科）由信息安全系统的运行机构承担。具体执行信息安全保护和管理的技术性职责。 安全管理--建立健全安全管理机构 (3)安全管理机构的设置为层次结构，分别与地市财政组网层次结构相对应；各个层次的安全管理机构和个人，均有与组网层次业务相对应的安全管理岗位职责；从最高安全管理机构向下逐级规划并领导下一层次机构的安全管理业务，但当信息系统出现重大安全隐患或安全事故时，上级安全管理机构可以越级进行紧急处理。 安全管理--建立健全安全管理制度 结合安全管理原则和安全安全管理机构,还需要制定相应的管理制度并付诸实施 1. 信息安全领导小组职责和工作制度 2. 信息安全领导小组办公室职责和工作制度 3. 企业中心信息安全管理员岗位设置和岗位责任 4. 企业各站点系统安全员岗位设置及岗位责任 安全管理--建立健全安全管理制度 5. 安全事故处理