信息安全控制程序PPT版.pptxVIP

学 海 无 涯 信息安全控制程序 1、目的 增强公司全体员工信息安全意识和技能。建立包括信息安全承 诺、要求、实施、监视、风险评估和管理的制度体系，建立信息安全 事件管理规程，以及有效的信息安全事件应急处理机制，按照规程报 告信息安全事件，并及时响应。 2、适用范围 适用于公司各信息系统所连接的各种设备设施、运行的各种软 件系统、采集的各种数据与信息、相关用户的各种操作行为等。 职责 董事长负责重要的信息安全保护措施的审定。 管理者代表完善公司信息安全管理和防范机制，审核信息安 全管理制度并对重大信息安全事件的处置工作进行指导与监 督。 信息中心作为信息安全的主要管理部门，负责整体规划、建 设实施整改、制度建立、监督考核各部门的信息安全工作；负 责公司网络、服务器、计算机等软硬件设备的维护及升级工作。 各部门负责提出信息安全需求，及本部门所涉及的信息安全管 理工作。 工作程序 管理者代表综合考虑公司的信息安全状况，提出信息安全的具 体实施范围。确立各部门对于信息安全所承担的责任，完善 1 2 学 海 无 涯 信息安全管理和防范机制。 公司各部门根据实际业务情况，提出信息安全需求，并报信息 中心统一汇总。需求识别包括数据安全的需求，机房、设备等 安全风险的需求。信息中心定期对公司员工进行信息安全培训 教育，确保全员认识到信息安全的重要性和紧迫性，增强信息 安全意识。 信息中