IT-IT-M-0007-信息安全管理者代表任命书.docxVIP

精选范本 精选范本 XXXX有限公司 信息安全管理体系管理者任命书 密级 □机密 □保密 ■内部使用 □公开信息 受控状态 ■受控□非受控 2011 -12-01 颁布 封面 20 11-01-01 实施 文件历史控制记录 发布深圳市xx股份有限公司 信息中心 发布 文件名称 信息安全管理者代表任命书 文件编号 IT-IT-M-0007 对应文号 版次 编制与修订概要 完成日期 状态 角色 参与人员 编写 初审 会签 审核 批准 信息安全管理体系任命书 为贯彻执行信息安全管理体系，满足ISO/IEC 27001:2005《信息 技术-安全技术-信息安全管理体系要求》标准的要求，加强领导，兹 任命 先生为XXXX有限公司信息安全管理体系的管理者 代表，向信息安全委员会主席负责，全面负责 XXXX有限公司信息安 全管理工作，授权信息安全管理者代表有如下职责和权限： 确保按照ISO/IEC27001:2005标准要求建立、实施、保持和改 进信息安全管理体系； 确保按照标准的要求，进行资产识别和风险评估，全面建立、 实施和保持信息安全管理体系； 向信息安全委员会汇报信息安全管理体系的业绩和改进需 求；，包括信息安全管理体系运行情况、包括内部检查、第二方与第 三方审核及改进需求情况。 确保满足客户信息安全要求和提高员工信息安全风险意识； 负责信息安全安全评估报告与风险处理计划的审批； 负责信息安全管理体系文件实施的批准； 主持信息安全管理体系内部审核，任命审核组长，批准内审工 作报告； 负责xxxx有限公司信息安全管理体系有关过程事宜的外部联 络。 此任命自签发之日起生效。 XXXX有限公司 总经理签名： 日期：2011年 月 日