XX分公司信息安全审计管理办法.docxVIP

河南石油分公司信息安全审计管理办法 （试行） 第一章 总则 一一一?为督促落实各项网络与信息安全管理办法、技术规范， 规范各项网络与信息安全检查工作（以下简称“信息安 全审计”，根据总部信息安全相关文件规定，特制订本 办法。 一一一?安全审计内容分为管理和技术两个方面，管理审计检 查安全管理制度的执行情况；技术审计检查企业网、局 域网、互联网出口和各信息系统符合设备安全技术要求、 安全配置要求以及其他技术规范的情况。 一一一?安全审计通过设立独立的审计岗位或交叉审计等方式 开展。 第二章 适用范围 一一一?本办法适用于河南石油分公司和各市分公司。 一一一?可依据本办法开展企业网、局域网、互联网出口和各信 息系统的安全审计，开展信息安全等其他安全管理方面 的审计。 一一一?用于指导开展定期和不定期，全面和针对特定目的的 安全审计。 第三章 组织与职责 一一一?发起网络与信息安全审计工作的部门是：省公司信息 管理处、各市分公司信息管理部门。 一一一?信息管理处在总部和河南石油分公司信息安全领导小 组的领导下，组织开展全省层面信息安全审计工作： 一一一?落实总部信息安全工作总体安排； 一一一?组织制定信息安全审计细则； 一一一?组织制定并实施公司级的信息安全审计计划； 一一一?对各市分公司进行指导、审批、检查和备案； 一一一?汇总、审阅信息安全审计报告，制定整改方案，解决发 现的突出问